Authentification multifacteur
La MFA utilise différents types de facteurs. Plusieurs demandes du même type ne constituent pas une vérification multifacteur.
L’authentification multifacteur (MFA) combine plusieurs types de preuves lors de la connexion : connaissance, possession et caractéristiques biométriques. C’est la différence des facteurs qui compte, pas seulement le nombre d’étapes affichées.
Exemple et limite
Dans un portail hypothétique, la connexion exige un mot de passe et une preuve fournie par un appareil enregistré contenant une clé cryptographique. Un mot de passe et un code PIN seuls relèveraient du même type : la connaissance.
La MFA peut mieux protéger l’accès au compte, sans donner de droits métier supplémentaires. La commande que la personne peut modifier reste une question d’autorisation distincte. Récupération du compte et perte d’appareil exigent aussi un parcours prévu. Le nom MFA seul ne prouve ni résistance à l’hameçonnage ni sécurité de toute l’application.
Sources
Termes associés
- Gestion des identités et des accèsL’IAM associe gestion des identités numériques et droits d’accès. Comptes, changements de rôle et retrait des anciens droits sont liés.
- Principe du moindre privilègeLe moindre privilège limite les droits à la tâche nécessaire et à son périmètre. Le travail requis reste possible ; les pouvoirs superflus sont retirés.
- Zero TrustZero Trust ne déduit pas la confiance du seul emplacement réseau. L’accès aux ressources exige des contrôles d’identité et d’autorisation adaptés.
- WebAuthnWebAuthn est l’API du navigateur pour la connexion par clé publique. Le serveur doit vérifier la réponse avant d’accepter l’authentification.
- PasskeyUn passkey permet la connexion avec une paire de clés liée au service. Changement d’appareil, récupération du compte et droits restent à organiser.
- Contrôle d’accès basé sur les attributsL’ABAC évalue les accès selon des propriétés et règles définies. L’origine et l’actualité de ces propriétés font partie de la conception.
Votre projet avec ASES
Décrivez-nous votre projet. Nous revenons vers vous avec une première évaluation.