Moyen Technologie

Authentification multifacteur et mots de passe

Name: Authentification multifacteur et mots de passe
Author: Pascal83

Ce quiz présente les principes, menaces et recommandations de l’ANSSI concernant l’authentification, les mots de passe et les différents facteurs d’authentification. Il aborde aussi leur cycle de vie, leur protection et leur adaptation au niveau de risque.

Questions

Parties

—

Pas encore noté

Ordre pédagogique : L'auteur a défini un parcours progressif strict.

#cybersecurite #authentification #mfa #mots-de-passe #anssi #biometrie

Jouer à ce quiz

Cliquez sur le titre de la première leçon pour en découvrir le contenu. Puis, lorsque vous vous sentirez prêt, lancez le quiz.

Parcours pédagogique

Principes et menaces de l’authentification

Principes de l’authentification

L’authentification consiste à vérifier la preuve d’une identité précédemment annoncée.

Elle met en présence deux acteurs principaux :

Le prouveur

Le prouveur est généralement l’utilisateur qui cherche à démontrer son identité.

Le vérifieur

Le vérifieur est souvent un serveur chargé de contrôler la preuve présentée par le prouveur.

Les étapes de l’authentification

L’enregistrement

L’enregistrement est une étape préalable durant laquelle l’identité de l’utilisateur et son moyen d’authentification sont enregistrés.

L’identification

Lors d’un accès, une phase d’identification permet d’abord à l’utilisateur d’annoncer son identité, par exemple avec un nom d’utilisateur.

L’authentification et l’autorisation

L’authentification permet ensuite à l’utilisateur de prouver l’identité qu’il a annoncée.

Une fois l’authentification réalisée, l’accès aux ressources peut être autorisé.

La principale menace : l’usurpation d’identité

La principale menace contre laquelle l’authentification cherche à se protéger est l’usurpation d’identité.

Deux grands types d’attaquants peuvent être distingués.

L’attaquant en ligne

Un attaquant en ligne doit interagir avec le serveur pour effectuer ses essais.

L’attaquant hors ligne

Un attaquant hors ligne dispose également de données telles que des empreintes de mots de passe.

Il peut ainsi effectuer ses calculs sans solliciter directement le serveur.

Les attaques contre les facteurs de connaissance

Les facteurs de connaissance peuvent être exposés à plusieurs types d’attaques :

la recherche exhaustive
les attaques par dictionnaire
les tables pré-calculées
l’hameçonnage
l’ingénierie sociale

Les attaques contre les facteurs de possession

Les facteurs de possession sont notamment exposés :

au vol
à la perte
à la duplication
à la falsification

Les attaques contre les facteurs inhérents

Les facteurs inhérents peuvent être trompés par la reproduction ou l’imitation d’une caractéristique de l’utilisateur.

Par exemple :

une photographie
une vidéo
un moulage d’empreinte

Multifacteur, authentification forte et analyse de risque

Cycle de vie des facteurs d’authentification

Politique, longueur et renouvellement des mots de passe

Contrôle, stockage et recouvrement des mots de passe

Bonnes pratiques pour les utilisateurs

Facteurs de possession

Facteurs inhérents et biométrie

Avis des joueurs 0

Aucun avis pour l'instant. Soyez le premier à donner le vôtre !

Pascal83

Créateur du quiz

Hall of fame

Aucun record pour l'instant.