Il n’y a pas d’approche g\u00e9n\u00e9ralis\u00e9e pour authentifier l’identit\u00e9 d’un individu. Aujourd’hui, l’utilisateur d\u00e9finit ce \u00e0 quoi les solutions d’authentification devraient ressembler.<\/p>\n
Comment confirmer que les personnes qui demandent l’acc\u00e8s \u00e0 votre syst\u00e8me et \u00e0 vos fichiers sont celles qu’elles disent \u00eatre\u00a0? Une mani\u00e8re de le v\u00e9rifier est de leur demander de confirmer leur identit\u00e9 plusieurs fois avant de leur accorder l’acc\u00e8s. Il y eut dans le pass\u00e9 des exp\u00e9riences utilisateur maladroites, mais de nouvelles fa\u00e7ons rationalis\u00e9es d’authentifier les gens prouvent rapidement leur valeur.<\/p>\n
Comme le dit le proverbe\u00a0: Une cha\u00eene n’est aussi forte que son maillon le plus faible. Le m\u00eame mantra peut \u00eatre appliqu\u00e9 \u00e0 un programme de cybers\u00e9curit\u00e9, o\u00f9 un seul verrou faible peut pr\u00e9senter une vuln\u00e9rabilit\u00e9 critique pour l’ensemble du r\u00e9seau d’une entreprise. Dans le cas de l’authentification, les erreurs internes des employ\u00e9s peuvent rendre obsol\u00e8tes les verrous num\u00e9riques les plus puissants. Les mots de passe <\/strong><\/a>\u00e9taient responsables de 80\u00a0% des acc\u00e8s ind\u00e9sirables en 2020<\/strong>.<\/p>\n Des mots de passe faibles ou faciles \u00e0 deviner, comme \u00ab\u00a0motdep@sse\u00a0\u00bb, \u00e0 la r\u00e9utilisation r\u00e9p\u00e9t\u00e9e<\/em> des mots de passe sur plusieurs comptes, on ne peut pas faire confiance aux gens pour cr\u00e9er des cl\u00e9s donnant acc\u00e8s \u00e0 des biens num\u00e9riques. Mais si plusieurs verrous num\u00e9riques sont cr\u00e9\u00e9s, chacun n\u00e9cessitant un facteur d’authentification unique pour accorder l’acc\u00e8s, il est th\u00e9oriquement plus difficile de forcer l’acc\u00e8s.<\/p>\n L’utilisation de plusieurs m\u00e9thodes d’authentification (MFA) aide \u00e0 att\u00e9nuer les vuln\u00e9rabilit\u00e9s pr\u00e9sent\u00e9es par des mauvaises habitudes de mot de passe en exigeant des \u00ab\u00a0facteurs\u00a0\u00bb d’authentification suppl\u00e9mentaires avant d’accorder l’acc\u00e8s. Ces facteurs peuvent varier en termes de complexit\u00e9, mais ils sont g\u00e9n\u00e9ralement uniques ou connus uniquement par l’individu. Cela garantit que si un seul facteur est compromis, devin\u00e9 ou perdu, comme un mot de passe ou un PIN, d’autres facteurs, peut-\u00eatre une date de naissance, sont l\u00e0 <\/strong>pour v\u00e9rifier avec pr\u00e9cision l’identit\u00e9 de la personne qui tente d’obtenir l’acc\u00e8s.<\/p>\n \u00ab\u00a0Imaginez que quelqu’un essaie de pirater un compte et qu’il devine correctement le mot de passe d’un utilisateur\u00a0\u00bb, explique Chris Peel, VP Customer Engineering chez Echoworx. \u00ab\u00a0Avec le MFA, ils peuvent essayer de se connecter, mais le propri\u00e9taire du compte obtient une alerte sur leur appareil mobile pour les informer que quelqu’un tente de se connecter. L’acc\u00e8s peut alors \u00eatre refus\u00e9 par la personne \u2013 en utilisant ce deuxi\u00e8me facteur d’authentification.\u00a0\u00bb<\/p>\n Il n’y a pas d’approche g\u00e9n\u00e9ralis\u00e9e pour authentifier l’identit\u00e9 d’un individu. Le terme est vague et peut \u00eatre appliqu\u00e9 \u00e0 une vari\u00e9t\u00e9 de m\u00e9thodes \u2013 de la soi-disant \u00ab\u00a0forte authentification\u00a0\u00bb, une variante de l’authentification \u00e0 deux facteurs d\u00e9sormais une exigence pour les transactions de plus de 30\u00a0\u20ac en Europe, \u00e0 l’authentification hard-token<\/em>, o\u00f9 un jeton physique est n\u00e9cessaire pour avoir acc\u00e8s. Ces syst\u00e8mes varient dans le niveau de s\u00e9curit\u00e9 qu’ils fournissent \u2013 certains entravant m\u00eame d\u00e9lib\u00e9r\u00e9ment l’exp\u00e9rience utilisateur pour souligner l’importance de l’acc\u00e8s qu’ils fournissent.<\/p>\n \u00ab\u00a0Les gens n’accepteront pas plus de s\u00e9curit\u00e9 qu’ils ne pensent avoir besoin.\u00a0\u00bb – Mark Risher de Google<\/p>\n L’utilisation des noms d’utilisateur\/mots de passe a \u00e9t\u00e9 cr\u00e9\u00e9e \u00e0 un moment o\u00f9 l’exp\u00e9rience utilisateur n’\u00e9tait pas une pr\u00e9occupation majeure. Aujourd’hui, l’utilisateur d\u00e9finit ce \u00e0 quoi les solutions d’authentification devraient ressembler. Les nouvelles variantes num\u00e9riques contribuent \u00e0 faire de l’authentification une exp\u00e9rience relativement simple \u2013 avec peu ou pas d’impact sur l’exp\u00e9rience utilisateur<\/strong>.<\/a> Un portail bancaire, par exemple, peut demander \u00e0 un client un mot de passe pour authentifier son identit\u00e9. Mais, si des contr\u00f4les d’acc\u00e8s plus stricts sont n\u00e9cessaires, la banque peut \u00e9galement exiger un mot de passe unique temporaire (TOTP) \u2013 un code al\u00e9atoire \u00e0 usage unique temporaire \u2013 \u00e9mis \u00e0 partir d’une application install\u00e9e sur le t\u00e9l\u00e9phone mobile du client. Cette v\u00e9rification suppl\u00e9mentaire est effectu\u00e9e par le client sans quitter son t\u00e9l\u00e9phone portable. La cl\u00e9 doit rester simple. Mark Risher, qui g\u00e8re les syst\u00e8mes d’identit\u00e9 de Google dit, \u00ab Les gens n’accepteront pas plus de s\u00e9curit\u00e9 qu’ils ne pensent avoir besoin. \u00bb<\/p>\n Si la confiance num\u00e9rique est la nouvelle devise de l’exp\u00e9rience client, l’authentification est l’une des serrures qui retient tout en place. L’utilisateur moyen \u00e9value la s\u00e9curit\u00e9 d’un e-mail en seulement 20 secondes avant de r\u00e9pondre en envoyant des informations personnelles, dit Echoworx dans un sondage qu’ils ont men\u00e9. \u00a0Pourtant, les trois quarts de ces m\u00eames personnes quitteront une entreprise qui manipule mal leurs donn\u00e9es. Si l’on ne peut pas faire confiance aux gens pour prot\u00e9ger l’acc\u00e8s \u00e0 leurs propres donn\u00e9es, les organisations doivent s’assurer qu’une seule erreur num\u00e9rique ne permet pas un acc\u00e8s frauduleux.<\/p>\n Pour s’assurer que les bonnes personnes aient acc\u00e8s aux bonnes informations<\/strong>, une authentification forte garantit aux organisations que l’ensemble de leur r\u00e9seau ne sera pas compromis par une seule personne \u2013 ce qui aide \u00e0 pr\u00e9venir les acc\u00e8s ind\u00e9sirables.<\/p>\n Une bonne exp\u00e9rience utilisateur n’est plus quelque chose que les entreprises veulent \u2013 c’est quelque chose dont elles ont besoin et que vos clients attendent. Et toute bonne exp\u00e9rience se r\u00e9sume \u00e0 la flexibilit\u00e9 d’un syst\u00e8me pour s’adapter aux comportements des utilisateurs et aux situations changeantes. Pour l’authentification, cela signifie l’acc\u00e8s \u00e0 plusieurs fa\u00e7ons de s’assurer qu’un destinataire est celui qu’il pr\u00e9tend \u00eatre \u2013 des processus en plusieurs \u00e9tapes, comme l’A2F, ou une biom\u00e9trie simplifi\u00e9e sans mot de passe.<\/p>\n Mais il est aussi question de l’exp\u00e9rience utilisateur interne. Saviez-vous, par exemple, qu’un employ\u00e9 moyen passe environ 11 heures par an \u00e0 saisir et \u00e0 r\u00e9initialiser des mots de passe<\/a>? Bien que cela puisse \u00eatre att\u00e9nu\u00e9 avec des syst\u00e8mes sans mot de passe, tout d\u00e9pend des exigences d’authentification uniques de votre organisation, de votre entreprise et de votre industrie.<\/p>\n Des lecteurs d’empreintes digitales \u00e0 la reconnaissance faciale, l’authentification biom\u00e9trique est la serrure de choix pour la plupart des appareils existants \u2013 qu’ils soient mobiles ou de bureau. Et, en tirant parti des API Web standard, comme WebAuthn<\/a>, les organisations peuvent utiliser des appareils courants pour s’authentifier facilement. En offrant une biom\u00e9trie, ainsi que six options d’authentification suppl\u00e9mentaires<\/a>, Echoworx permet aux entreprises d’acc\u00e9der aux communications crypt\u00e9es en quelques secondes, ce qui simplifie les exp\u00e9riences client et employ\u00e9.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":" Il n’y a pas d’approche g\u00e9n\u00e9ralis\u00e9e pour authentifier l’identit\u00e9 d’un individu. Aujourd’hui, l’utilisateur d\u00e9finit ce \u00e0 quoi les solutions d’authentification devraient ressembler. Comment confirmer que les personnes qui demandent l’acc\u00e8s\u2026<\/p>\n","protected":false},"author":17,"featured_media":100610,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_wpcom_ai_launchpad_first_post":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[188],"tags":[189],"class_list":["post-101965","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-securite-des-informations","tag-transformation-numerique"],"acf":[],"yoast_head":"\nParlons des vuln\u00e9rabilit\u00e9s inh\u00e9rentes\u00a0: authentifier au-del\u00e0 du nom d’utilisateur et du mot de passe<\/h2>\n
Plaidons pour une authentification simple \u00e0 utiliser<\/h2>\n
L’authentification fait partie int\u00e9grante de l’activit\u00e9 num\u00e9rique<\/h2>\n
L’avenir de l’authentification repose sur la flexibilit\u00e9<\/h2>\n
La biom\u00e9trie ouvre la voie \u00e0 des solutions sans mot de passe<\/h2>\n