Vision d’ensemble : OAuth → OAuth 2.0 → OIDC
Remettons tout cela en musique et replaçons les choses de façon compréhensible. 🗝️ OIDC repose sur OAuth 2.0 comme une extension normalisée, en y ajoutant une couche d’identité. ⚙️ Les…
Identité & accès
OIDC
OIDC en bref (page générée par ChatGPT) 🔐 OpenID Connect (OIDC) est un protocole d’authentification construit sur OAuth 2.0. OAuth2 → autorise une appli à accéder à des ressources pour…
Active Directory et GPO
Dans un environnement Windows, les GPO sont incontournables. GPO signifie Group Policy Object, soit en français objet de stratégie de groupe. C’est un composant central d’Active Directory dans les environnements…
Modèle d’administration Active Directory
Selon l'ANSSI : Le modèle d’administration en niveaux se concentre sur la gestion de l’escalade non autorisée des privilèges dans un environnement Active Directory. Ce modèle, initialement proposé par Microsoft,…
RODC
Un RODC est un nouveau type de contrôleur de domaine qui héberge des partitions en lecture seule de la base de données Active Directory. À l'exception des mots de passe…
OpenID/OAuth 2.0
OpenID 1.0, OpenID 2.0, OpenID Connect. OpenID Connect Source : https://openid.net/connect/ OpenID est une couche d'authentification au-dessus d'OAuth, qui est un standard de facto de protocole d'autorisation. OAuth a été…
Kerberos
Kerberos est un service d'authentification permettant d'accéder à des ressources sur réseau, en se reposant sur un mécanisme de distribution de clés symétriques. Il est utilisé notamment par Windows pour…
Active Directory
Un Active Directory est un annuaire de type LDAP pour Windows, avec deux fonctions principales : identifier des façon unique les ressources (matérielles ou humaines) et les authentifier. Mais ça…
Mot de passe Windows
Un développeur senior de Microsoft (Steve Syfuhs) tient un blog très intéressant (et forcément pertinent) sur la sécurité de Windows, en décrivant le fonctionnement de plusieurs fonctionnalités de sécurité, dont…
Cookie
Qui aurait imaginé l'importance de ce petit fichier informatique, inventé quasiment en mode bidouille, et sur lequel repose aujourd'hui tant de fonctions y compris de sécurité ? Recette de cookie…
Windows vault
Ben zut : jusqu'à aujourd'hui, je n'avais pas connaissance de l'existence de ce machin. Bien qu'il soit parfaitement logique que Windows dispose d'un vault, cet outil est très peu mentionné…
Cassage de mot de passe
A développer. Cracker retrouver un mot de passe Windows A mi-chemin entre le cassage et l'outil d'administration, voici une astuce pour récupérer un accès à une machine Windows donc le…
L’avenir du mot de passe
Le mot de passe est mort. Vive le mot de passe. On nous vend la mort du mot de passe un peu partout. Il faut dire qu'on ne peut plus…
Biométrie : les attaques
https://siecledigital.fr/2019/10/27/royaume-uni-les-donnees-biometriques-dun-million-de-personnes-ont-ete-exposees/ https://www.engadget.com/gedmatch-cyber-attack-exposed-dna-police-190130728.html Attaques sur l'enclave Les données biométriques sont moins exposées lorsqu'elles restent sous le contrôle de utilisateurs, comme c'est normalement le cas dans l'utilisation des smartphones. Hélas, même le…
Biométrie inviolable
Une startup (et Dieu sait que j'aime les startup) a proposé récemment, via Kickstarter, une clé USB de stockage sécurisée inviolable ! Suite à quoi les experts en sécurité exhortent…
TOTP
TOTP signifie Time-Based One-Time Password Algorithm. Bien. Les choses sont posées. Second facteur Deux, c'est mieux qu'une, dit-on en général. Deux vérifications valant donc mieux qu'une, effectuer une seconde authentification…
Les gestionnaires de mots de passe faillibles ?
Vraiment ? L'actualité court sur tous les sites web (enfin, quelques uns) pour indiquer que les gestionnaires de mots de passe comme KeePass ou 1Password laisseraient des informations critiques en…
Authentification par assertion
La technique de l'authentification basée sur des assertions (ou "claims-based identity") est un concept extrêmement intéressant sur lequel est basé SAML. Un des principaux attraits de cette technologie est de…
Auth0
Auth0 https://thehackernews.com/2018/04/auth0-authentication-bypass.html https://auth0.com/blog/managing-and-mitigating-security-vulnerabilities-at-auth0/
SAML
Sources https://duo.com/blog/the-beer-drinkers-guide-to-saml https://aws.amazon.com/fr/blogs/security/enabling-federation-to-aws-using-windows-active-directory-adfs-and-saml-2-0/ Vulnérabilités https://news.sophos.com/fr-fr/2018/03/01/lauthentifaction-sso-bug-au-niveau-saml/ https://duo.com/blog/duo-finds-saml-vulnerabilities-affecting-multiple-implementations Attaque Golden SAML