L'authentification multifacteur est une authentification à plusieurs facteurs. Point. Rien d'autre. On confond trop souvent authentification forte et authentification multi-facteurs. L'ANSSI pense comme moi, donc tout va bien. Examples de…
L'authentification dans un système informatique est des opérations les plus essentielles pour la sécurité globale de celui-ci. S'authentifier, c'est prouver qui on est au système. Cela comprend en réalité deux…
Voir aussi Le doigt dans l’œil de la biométrie (nextinpact.com). La biométrie n'est pas, selon moi, adaptée aux processus informatiques. Point final. Et je ne parle même pas des problèmes…
FIDO est une alliance créée (en 2012) à l'origine par PayPal et quelques autres acteurs afin d'essayer d'établir un protocole d'authentification sans mot de passe. Dès 2013, Google, Yubico et…
Le mot de passe est un élément extrêmement sensible dans la chaîne de la sécurité. C'est le point faible le plus souvent rencontré et, forcément, le plus souvent utilisé pour…
OAuth est un protocole d'authentification permettant de déléguer l'authentification à un service web responsable du compte utilisateur. Il est décrit dans une RFC, la RFC6749. Comme SAML, le jeton envoyé…
L'utilisation d'un gestionnaire de mot de passe est une très bonne pratique, à condition de choisir un bon outil. Je ne dirai pas le bon outil, car selon ses exigences,…
Quelques définitions Afin d’avoir les idées claires, voici quelques définitions aidant à appréhender la structuration d’une gestion de droits informatiques. Il est également utile d’être à l’aise avec la notion…