Tout comme nous sommes passés du téléphone à cadran rotatif puis sans fil et portable, l’authentification multi-facteur a évolué en permanence pour répondre aux nouvelles exigences. Ce qui signifie que le MFA d’aujourd’hui n’est pas le MFA que votre père a connu, et c’est une très bonne chose.

La toute première forme de MFA était l’authentification à double facteur, ou 2FA. Comme son nom l’indique, le 2FA exigeait de l’utilisateur qu’il fournisse un second facteur en plus d’un mot de passe pour prouver son identité. L’idée était que s’il pouvait être facile de deviner un mot de passe ou de le voler, il serait possible de réduire sensiblement les risques de réutilisation des identifiants en demandant un second facteur. Et cela a été le cas, cela a été efficace pour déjouer les tentatives opportunistes réalisées par des attaquants qui essayent des combinaisons de nom d’utilisateur et de mot de passe connues uniquement pour voir si elles fonctionnent.

Mais les acteurs malveillants sont devenus de plus en plus sophistiqués. Et leurs tentatives de voler des identifiants et de compromettre des comptes sont devenues de plus en plus créatives. Heureusement, l’authentification multi-facteur a également progressé pour affronter l’évolution de ces menaces. Mais cela signifie également qu’il ne suffit plus de demander un facteur supplémentaire pour se défendre. Et n’importe quel facteur ne suffit pas non plus. Aujourd’hui, il y des manières nouvelles et meilleures de garantir l’identité, en fournissant non seulement une expérience plus sécurisée, mais aussi une expérience plus intuitive.

La combinaison nom d’utilisateur/mot de passe, qui est souvent utilisée, tombe dans la catégorie de ce que vous savez. En vue de renforcer la sécurité, certaines organisations pourraient vous demander un second facteur de quelque chose que vous connaissez, en répondant par exemple à une question de sécurité. Mais le MFA, ce n’est pas cela. En fait, si un hacker pouvait deviner ou voler votre mot de passe, il pourrait probablement deviner ou voler également la réponse à votre question de sécurité.

Le MFA vous demande au contraire de fournir des facteurs appartenant à plusieurs catégories. L’idée est qu’un hacker pourrait deviner ou voler quelque chose que vous connaissez, mais il est moins probable qu’il puisse également fournir quelque chose que vous avez, comme une carte, ou quelque chose que vous êtes, comme une empreinte digitale.

Par exemple, votre visage (par la reconnaissance faciale sur votre téléphone) pourrait être un facteur supplémentaire de quelque chose que vous êtes dans un flux basic de MFA qui commence avec un nom d’utilisateur et un mot de passe (un facteur de quelque chose que vous connaissez). Il pourrait également s’agir de quelque chose que vous avez, comme une smart card. Mais l’utilisation de la biométrie est logiquement plus populaire que les jetons physiques puisqu’elle constitue une manière plus pratique de prouver l’identité et d’éliminer du matériel coûteux et/ou contraignant. Ces deux avantages se transforment en une meilleure expérience utilisateur et une sécurité renforcée. Et puis que la biométrie, contrairement à un code ou à jeton physique, ne peut pas être facilement interceptée ou volée, vous obtenez un degré supérieur d’assurance du fait qu’un utilisateur est bien celui qu’il prétend être.

Le MFA, tel que décrit jusque-là, fournit un plus grand niveau d’assurant sur l’identité de l’utilisateur qu’une simple authentification nom d’utilisateur/mot de passe. Mais il présente aussi des limites. Dans sa forme la plus basique, le MFA s’appuie sur une approche universelle, en exigeant un facteur supplémentaire, quelle que soit la situation. Cela peut être fastidieux pour les utilisateurs qui s’authentifient dans des circonstances typiques, à faible risque.

Bien qu’on ne puisse pas débattre du fait que le MFA fournit plus de sécurité que les simples mots de passe, vous pouvez renforcer encore plus la sécurité ET fournir une expérience utilisateur plus rationnelle avec un MFA adaptatif. Le Adaptive MFA utilise des facteurs basés sur le contexte et des mécanismes de logique, tels que la géolocalisation, l’heure de la journée, l’adresse IP et les identifiants du terminal, pour déterminer si un utilisateur devrait ou non utiliser un facteur supplémentaire pour s’authentifier.

En appliquant une approche basée sur les risques aux exigences d’authentification, l’authentification adaptative évalue dynamiquement le risque d’une opération donnée basée sur :

• Le statut actuel de l’authentification de l’utilisateur.

• Le risque associé avec la ressource en question.

• Le contexte de la requête.

L’approche basée sur les risques vous permet de définir des règles qui exigent un facteur supplémentaire uniquement lorsque cela est nécessaire, en fonction du risque et non par défaut.

Par exemple, imaginons un client américain d’une banque qui utilise un mot de passe pour se connecter au site de la banque puis essaye de faire un virement. Si ce client se connecte depuis les États-Unis, le système de MFA pourrait ne pas demander de démarches supplémentaires. Mais s’il se connecte depuis l’Ouzbékistan, le système pourrait exiger un second facteur d’authentification pour obtenir un niveau supérieur d’assurance que l’utilisateur est bien celui qu’il prétend être.

En bref, le MFA adaptatif donne plus de contrôle et de flexibilité et vous permet de trouver le juste équilibre entre la sécurité et l’expérience. Avec le MFA adaptatif, vous pouvez :

1. Personnaliser les exigences d’authentification en fonction du risque ;

2. Accroître ou diminuer les mesures de sécurité en utilisant des règles adaptatives basées sur le contexte ;

3. Améliorer la productivité en minimisant les exigences d’authentification dans les situations à faible risque, par exemple sur des réseaux de confiance ;

4. Accroître la sécurité en renforçant les exigences d’authentification dans les situations à haut-risque, comme des géolocalisation non familières ou des transactions financières impliquant des sommes élevées ;

5. Rationaliser l’expérience utilisateur en supprimant les étapes et les jetons supplémentaires.

Regardez la vidéo pour en savoir plus.

Au-delà des règles adaptatives, le MFA moderne fournit plus d’intégrations et de configurations, ainsi que plus de flexibilité et de contrôle. Avec une solution de MFA moderne, vous pouvez :

• Protéger plus de canaux, comme le single sign-on, le VPN, le tableau à distance, le SSH et bien plus encore.

• Prendre en charge plus de cas d’usage, notamment la réinitialisation des mots de passe, l’enregistrement en libre service, l’autorisation et la gestion du terminal, l’approbation des terminaux et l’authentification sans mot de passe.

• Fournir un support pour d’autres méthodes d’authentification.

• Réduire les coûts en supprimant le besoin d’avoir des jetons d’authentification, des codes SMS et des appels vocaux.

• Réduire les appels au service d’assistance en profitant d’un large éventail de fonctionnalités en libre-service.

en savoir plus sur l’authentification sans mot de passe