Ressources
Passwordless & IDless
19 ressources sur ce thème.
- Authentification sans identifiant : le principe IDlessL'approche IDless supprime l'identifiant permanent en plus du mot de passe. Ce que cela change sur la reconnaissance, le credential stuffing et la minimisation.
- Authentification sans mot de passe : panorama des méthodes et de leurs limitesPasskey, magic link, OTP, biométrie, facteur cognitif : ce que chaque méthode passwordless résout réellement, ce qu'elle laisse ouvert, et comment choisir.
- L'enrôlement plafonne toute la chaîne d'authentificationLe niveau réel d'un compte est celui de son enrôlement, pas celui de son facteur. Modes de vérification, effet des deepfakes, et le cas du réenrôlement après perte.
- Passkey, FIDO2, WebAuthn : démêler les termesPasskey, FIDO2, WebAuthn, CTAP, authentificateur : qui fait quoi, ce que recouvre chaque terme, et pourquoi la confusion mène à de mauvais arbitrages.
- QR code d'authentification : usages, risques et bonnes pratiquesConnexion multi-appareils, validation d'opération, quishing, relais de QR : ce qui distingue un QR code d'authentification sûr d'un simple lien déguisé.
- Sécuriser l'accès distant avec TOTPTOTP sur VPN, RDP et bastion : ce que le code temporaire protège réellement, pourquoi le secret partagé reste un actif à protéger, et par quoi le remplacer.
- Sécuriser l'enrôlement d'un utilisateur avec biométrie facialeVérification faciale à l'enrôlement : attaque par présentation, attaque par injection, vivacité, RGPD. Ce qui protège vraiment, ce qui rassure à tort.
- Sécuriser l'enrôlement d'un utilisateur avec passkey / FIDO2L'enrôlement plafonne la valeur de toute passkey. Modes d'amorçage, risque d'inscription d'un justificatif attaquant, attestation et contrôles à mettre en place.
- Sécuriser la connexion avec magic linkLe magic link supprime le mot de passe sans supprimer la valeur rejouable. Cycle de vie du lien, points de fuite concrets et durcissements réellement utiles.
- Sécuriser la connexion avec notification pushLa notification push transforme une connexion en réflexe. MFA fatigue, relais par proxy inverse, number matching : ce que chaque durcissement corrige vraiment.
- Sécuriser la connexion avec passkey / FIDO2Déployer la passkey sur le parcours de connexion : ce que la liaison à l'origine protège, ce que la session laisse ouvert, et les décisions à trancher.
- Sécuriser la récupération de compte avec biométrie facialeUtiliser la reconnaissance faciale pour rendre l'accès à un compte : ce que le parcours prouve, ce qu'il suppose, et les garde-fous à poser avant de l'ouvrir.
- Sécuriser la récupération de compte avec OTP par e-mailLe code par e-mail fait de la messagerie le facteur racine de tout le système d'information. Chaîne de dépendance, durcissements possibles et limites qui restent.
- Sécuriser la récupération de compte avec passkey / FIDO2Perte d'appareil, réinscription, secours : comment concevoir une récupération de compte qui ne ramène pas le niveau de sécurité à celui d'un code e-mail.
- Sécuriser la validation d'un virement avec SMS-OTPSMS-OTP et virement : ce qu'exige le lien dynamique DSP2, pourquoi le NIST classe le SMS en restricted, et ce que le code ne dit jamais de l'intention du client.
- Sécuriser un accès à privilèges avec certificat / carte à puceCertificat client et carte à puce sur les comptes d'administration : ce que la PKI garantit, où le cycle de vie casse, et l'échéance post-quantique à anticiper.
- Sécuriser un accès à privilèges avec clé de sécurité physiqueDéployer des clés FIDO2 sur les comptes d'administration : logistique, doublement des clés, bastions et salles serveurs. Ce que la clé laisse ouvert.
- Sécuriser un reset au helpdesk avec mot de passeLe helpdesk est un facteur d'authentification qui s'ignore. Scénario d'attaque étape par étape, contrôles à imposer, et pourquoi former les agents ne suffit pas.
- Supprimer les mots de passe : par quoi et dans quel ordreUn plan de retrait des mots de passe qui tient : quels parcours traiter en premier, quel remplacement pour chaque cas, et comment gérer le périmètre résiduel.
Une question sur votre contexte ?
Échangeons sur vos parcours d'authentification les plus sensibles.
Demander une démonstration