Résumé
Les mots de passe traditionnels ne suffisent plus à protéger les systèmes des entreprises. Bien que les clés physiques Universal 2nd Factor (U2F) offrent une authentification forte, leur caractère physique les rend coûteuses, difficiles à gérer et incompatibles avec les terminaux mobiles. L’authentification multifacteur adaptative (AMFA) — qui ajuste dynamiquement les politiques de sécurité en fonction du terminal, de la localisation et du contexte de l’utilisateur — constitue une alternative plus flexible et plus adaptée sur le plan opérationnel pour la plupart des entreprises.
Comment protéger les collaborateurs travaillant depuis n’importe où ?
Offrir à vos utilisateurs la liberté de se connecter aux systèmes de votre entreprise depuis n'importe où est aujourd'hui une exigence quasi incontournable dans l'environnement professionnel moderne. L’accès à distance est un levier de performance pour l’entreprise : il favorise l’efficacité en améliorant la collaboration et la productivité au sein de votre entreprise. Cependant, offrir cet accès indispensable peut également exposer vos systèmes et accroître le risque de compromission. U2F peut vous offrir une couche de sécurité supplémentaire, mais s’agit-il d’une solution efficace et pratique à ce problème ?
Pourquoi l’authentification traditionnelle n’est-elle plus suffisante ?
Pour de nombreuses entreprises, les seuls éléments qui les protègent d’une compromission totale du système sont les noms d’utilisateur et les mots de passe. Les systèmes d’authentification sont constamment sondés pour déceler des vulnérabilités par divers acteurs de menace, allant du hacker isolé curieux à un État-nation. Les campagnes de phishing, le credential stuffing et de nombreuses autres techniques sophistiquées de piratage de mots de passe ciblent les identifiants de vos utilisateurs afin d’exploiter la faiblesse des mots de passe et une gestion insuffisante des mots de passe.
Pourquoi la MFA constitue-t-elle la meilleure défense ?
MFA constitue la meilleure défense contre les attaques automatisées par mot de passe et les campagnes de phishing. Elle ajoute un niveau supplémentaire de sécurité d’accès lors du processus d’authentification. Cela réduit le risque pour votre entreprise de subir une brèche du système en exigeant que les utilisateurs présentent un facteur d'authentification, tel qu'un mot de passe à usage unique (OTP) ou un dispositif physique, en plus du mot de passe requis.
Il existe différentes solutions de MFA qui peuvent contribuer à renforcer la sécurité de vos systèmes d’authentification. Ils vont d’un niveau d’assurance faible à un niveau d’assurance élevé :
- Faible niveau de confiance : question de sécurité simple
- Assurance intermédiaire : mot de passe à usage unique (OTP)
- Niveau d'assurance élevé : clés U2F
Qu’est-ce que le Universal 2nd Factor (U2F) ?
U2F est un standard d’authentification ouvert initialement développé par Google et Yubico. Le standard, désormais hébergé par la Fast IDentity Online (FIDO) Alliance, est utilisé dans les clés de sécurité U2F, des dispositifs de sécurité physiques que vous branchez sur un port USB après avoir saisi votre nom d’utilisateur et votre mot de passe. Ils offrent un second facteur d’authentification efficace ; car sans l’appareil physique connecté, l’authentification échoue et l’accès est refusé.
Les dispositifs U2F occupent une place élevée sur l’ échelle d’assurance d’authentification. L’utilisation d’un algorithme de chiffrement asymétrique garantit que ce jeton d’authentification ne peut jamais être compromis — la clé privée ne quitte jamais l’appareil.
Quelles sont les limites des clés U2F ?
S’il ne fait aucun doute que les clés U2F constituent une couche de protection efficace contre les attaques par mot de passe, elles présentent néanmoins certains inconvénients. Le principal défi réside dans l’obligation de transporter un autre équipement. Ils peuvent tomber en panne, être égarés ou volés, ce qui nuit à l’ergonomie des systèmes et, dans certains cas, entraîne une compromission de la sécurité. De plus, les clés U2F nécessitent des ports USB. Cette exigence liée à l’USB fait de l’U2F une solution inadaptée pour les terminaux mobiles, car la plupart, voire la totalité, ne disposent pas de ports USB.
Comment la MFA adaptative ajoute-t-elle du contexte au flux d’authentification ?
L’Authentification multifacteur adaptative (AMFA) renforce la sécurité de vos systèmes en prenant en compte le contexte de chaque demande d’authentification. En s’appuyant sur plusieurs facteurs au moment où une demande d’accès est effectuée, elle offre une couche de protection supplémentaire qui adapte dynamiquement les politiques de sécurité et d’authentification en fonction du contexte de l’utilisateur et de l’appareil.
Comment l’Adaptive MFA d’Okta utilise-t-elle le contexte ?
Adaptive MFA d’Okta reçoit des informations contextuelles au moment d’une demande d’authentification, notamment :
- Terminal
- Location
- adresse IP
- Type de client
En tenant compte de ces informations, il compare ces données aux politiques prédéfinies de votre cadre de politiques Okta et accorde l’accès, refuse l’accès ou invite l’utilisateur à fournir une méthode supplémentaire de vérification d’identité.
Faut-il privilégier U2F ou la MFA adaptative ?
U2F et AMFA sont deux solutions efficaces qui réduisent les risques liés aux solutions d’authentification par mot de passe. Cependant, si l’on considère la mise en œuvre concrète de chaque solution, l’AMFA constitue le meilleur choix, car elle ne dépend pas du matériel.
Pourquoi l’AMFA est-elle l’option la plus pratique ?
U2F exige l'achat d'un dispositif physique pour chaque utilisateur de votre entreprise, leur configuration, puis leur distribution. Non seulement cela représente un investissement important, mais cela demande également du temps, des efforts et une gestion continue après la phase de mise en œuvre. AMFA, en revanche, est une solution basée sur le cloud, qui offre une plus grande flexibilité opérationnelle. Elle est également plus facile à mettre en place, plus simple à gérer et, au final, plus économique.
| Critère | U2F | Adaptive MFA (AMFA) |
|---|---|---|
| Matériel requis | Oui — clé de sécurité physique USB requise | Non — solution dans le cloud |
| Coût | Plus élevé : il faut acheter, configurer, et distribuer un appareil par utilisateur | Plus faible — aucun coût matériel ; évolutivité facilitée |
| Compatibilité mobile | Non, cela nécessite un port USB, dont la plupart des terminaux mobiles ne disposent pas. | Oui — aucune dépendance vis-à-vis du matériel |
| Facilité de mise en œuvre | Plus complexe : nécessite une distribution physique et une configuration | Implémentation plus simple |
| Complexité de gestion | Plus élevé — gestion continue requise après la mise en œuvre | Plus faible — plus simple à gérer |
| Niveau d’authentification | Élevé — chiffrement asymétrique ; la clé privée ne quitte jamais l’appareil | Élevé — s’adapte dynamiquement en fonction de l’appareil, de l’emplacement, de l’adresse IP et du type de client |
Foire aux questions (FAQ)
Qu’est-ce qui rend l’authentification traditionnelle par mot de passe vulnérable ?
Les mots de passe seuls laissent les systèmes exposés à diverses attaques, notamment les campagnes de phishing, le credential stuffing et des techniques sophistiquées de craquage de mots de passe. Les cybercriminels, qu’il s’agisse de hackers isolés ou d’États, testent en permanence les systèmes d’authentification à la recherche de failles, ce qui rend les noms d’utilisateur et les mots de passe insuffisants comme unique moyen de défense.
Comment l’authentification multifacteur (MFA) réduit-elle le risque de brèche dans un système ?
L’authentification multifacteur (MFA) demande aux utilisateurs de fournir un facteur de vérification supplémentaire, tel qu’un mot de passe à usage unique (OTP) ou un appareil physique, en plus de leur mot de passe standard. Cette couche supplémentaire signifie que même si des identifiants sont compromis, l’accès non autorisé reste bloqué.
Qu’est-ce qu’une clé de sécurité Universal 2nd Factor (U2F) et comment fonctionne-t-elle ?
Une clé de sécurité Universal 2nd Factor (U2F) est un dispositif physique qui se connecte à un port USB. Après avoir saisi un nom d’utilisateur et un mot de passe, l’utilisateur doit également avoir la clé physiquement connectée pour que l’authentification aboutisse. Il utilise le chiffrement asymétrique, ce qui signifie que la clé privée ne quitte jamais l’appareil, ce qui le rend particulièrement résistant à toute tentative de compromission à distance.
Pourquoi les clés Universal 2nd Factor (U2F) ne conviennent-elles pas aux terminaux mobiles ?
Les clés Universal 2nd Factor (U2F) nécessitent un port USB pour fonctionner. Comme la plupart des terminaux mobiles modernes ne disposent pas de ports USB, l’U2F est en pratique incompatible avec les scénarios d’authentification sur mobile, ce qui limite son utilité dans des environnements de travail axés sur le mobile ou hybrides.
Quels facteurs contextuels l’authentification multifacteur adaptative (AMFA) évalue-t-elle lors de l’octroi de l’accès ?
L’authentification multifacteur adaptative (AMFA) évalue plusieurs signaux contextuels au moment d’une demande d’authentification, notamment l’appareil utilisé, la localisation géographique, l’adresse IP et le type de client. Ces données sont comparées à des politiques prédéfinies afin de déterminer s’il convient d’accorder l’accès, de le refuser ou de demander une vérification supplémentaire.
Pourquoi l’authentification multifacteur adaptative (AMFA) est-elle considérée comme plus économique que le facteur universel secondaire (U2F) pour la plupart des entreprises ?
Contrairement à Universal 2nd Factor (U2F), qui impose d’acheter, de configurer, de distribuer et de gérer en continu un dispositif physique pour chaque utilisateur ou utilisatrice, l’authentification multifacteur adaptative (AMFA) est une solution basée sur le cloud. Cela supprime les coûts liés au matériel et réduit la charge opérationnelle continue, ce qui facilite la mise en œuvre et l’évolution à l’échelle de l’entreprise.
