Cookie
Qui aurait imaginé l'importance de ce petit fichier informatique, inventé quasiment en mode bidouille, et sur lequel repose aujourd'hui tant de fonctions y compris de sécurité ? Recette de cookie…
Authentification, MFA & sessions
TOTP
TOTP signifie Time-Based One-Time Password Algorithm. Bien. Les choses sont posées. Second facteur Deux, c'est mieux qu'une, dit-on en général. Deux vérifications valant donc mieux qu'une, effectuer une seconde authentification…
Authentification multifacteur
L'authentification multifacteur est une authentification à plusieurs facteurs. Point. Rien d'autre. On confond trop souvent authentification forte et authentification multi-facteurs. L'ANSSI pense comme moi, donc tout va bien. Examples de…
Facteur d’authentification
L'authentification dans un système informatique est des opérations les plus essentielles pour la sécurité globale de celui-ci. S'authentifier, c'est prouver qui on est au système. Cela comprend en réalité deux…
FIDO
FIDO est une alliance créée (en 2012) à l'origine par PayPal et quelques autres acteurs afin d'essayer d'établir un protocole d'authentification sans mot de passe. Dès 2013, Google, Yubico et…