Ressources
Fondations : authentification & MFA
11 ressources sur ce thème.
- 2FA ou MFA : quelle différence réelle ?La 2FA est un cas particulier de MFA, limité à deux facteurs. Ce qui compte n'est pas leur nombre mais leurs catégories et leur résistance au relais.
- Authentification forte : définition et critèresUne authentification forte repose sur au moins deux facteurs de catégories distinctes et indépendantes. Définition, critères d'évaluation et pièges fréquents.
- Authentifier, autoriser, prouver : trois choses distinctesAuthentifier établit qui se présente, autoriser décide ce qui est permis, prouver démontre après coup. La troisième opération n'a presque jamais de propriétaire.
- Biométrie et authentification : principes, FAR/FRR et limitesLa biométrie ne compare pas des identités mais des mesures, avec un seuil de décision. Comprendre FAR, FRR, détection du vivant et contraintes RGPD.
- Identification, authentification, autorisation : les distinguerIdentifier, c'est annoncer qui l'on est. Authentifier, c'est le prouver. Autoriser, c'est décider de ce qui est permis. Trois étapes, trois risques distincts.
- L'authentification par notification push : simple mais vulnérableLa notification push offre le meilleur confort d'usage de la MFA classique, mais elle repose sur un geste réflexe. Mécanique, attaques et contre-mesures.
- Le coût caché du mot de passe : helpdesk, friction et risqueLe mot de passe ne coûte rien à l'achat mais génère des dépenses récurrentes. Méthode pour identifier les postes de coût et les chiffrer avec vos propres données.
- Magic link : ce que vaut vraiment l'authentification par e-mailLe magic link supprime le mot de passe mais déplace toute la sécurité vers la boîte mail. Mécanique, risques réels et cas d'usage où il reste acceptable.
- Politique de mots de passe : les recommandations actuellesLongueur plutôt que complexité, pas de renouvellement périodique arbitraire, vérification contre les fuites : ce que recommandent aujourd'hui l'ANSSI et le NIST.
- SSO : fonctionnement, bénéfices et angle mort de sécuritéLe SSO simplifie l'accès et centralise le contrôle, mais il concentre le risque sur une seule authentification initiale. Mécanique, apports et limites.
- TOTP ou SMS-OTP : lequel choisir et pourquoiLe TOTP l'emporte sur le SMS-OTP sur presque tous les critères, mais les deux restent relayables. Mécanique, différences réelles et critères de décision.
Une question sur votre contexte ?
Échangeons sur vos parcours d'authentification les plus sensibles.
Demander une démonstration