ANSSI : Recommandations relatives à l’authentification multifacteur et aux mots de passe

L’authentification des différents utilisateurs d’un système d’information (allant des simples utilisateurs aux administrateurs) joue un rôle important dans la gestion de la sécurité d’un système d’information. L’objectif de ce guide est de proposer des recommandations de sécurité relatives à l’authentification en général (recommandations sur le cycle de vie d’un moyen d’authentification quel qu’il soit) et relatives à l’authentification par mots de passe en particulier. La version en vigueur de ce guide est disponible au téléchargement et se substitue à toute version antérieure; la version 1.0 du 05/06/2012 est caduque et a été dépubliée.

Ce guide traite de l’authentification pour tout type d’accès, c’est-à-dire du déverrouillage d’un terminal (poste Windows, Linux, etc.), de l’accès à des comptes à privilèges (par des administrateurs par exemple), de l’accès à des applications web (privées ou publiques), etc.

Les recommandations de ce guide doivent être analysées vis-à-vis du contexte dans lequel l’authentification s’effectue.
En effet, l’authentification sur un site de réservation d’un terrain de tennis et l’authentification sur un réseau contenant des données sensibles ne font pas face aux mêmes menaces et n’ont donc pas les mêmes besoins de sécurité.

Ce guide a donc également pour objectif de constituer un support technique pour accompagner une analyse de risque sur l’authentification.

Ce guide se focalise uniquement sur le cas de l’authentification de personnes vis-à-vis de machines.

Ce guide est à destination d’un large public :

  • des personnes ayant un rôle de développement ou d’intégration dans le cadre de la mise en place d’une solution d’authentification;
  • des personnes ayant un rôle d’administration dans le cadre de la configuration des divers outils permettant l’authentification sur le système d’information placé sous leur responsabilité;
  • des personnes ayant une responsabilité (par exemple DSI ou RSSI) dans le cadre de la définition des objectifs de sécurité en matière d’authentification;
  • des utilisateurs finaux des divers moyens d’authentification, en particulier les mots de passe.

Les principales recommandations qui sont mises en avant dans ce guide sont résumées ci-après.

  • Mener une analyse de risque lors de la mise en place de moyens d’authentification.
  • Privilégier l’utilisation de l’authentification multifacteur.
  • Privilégier l’utilisation de l’authentification reposant sur un facteur de possession.
  • Adapter la robustesse d’un mot de passe à son contexte d’utilisation.
  • Utiliser un coffre-fort de mots de passe.

p/o Virginie Gastine Menou

RISQUES ET VOUS

http://www.risquesetvous.fr/

https://www.linkedin.com/company/risques-et-vous

 

 

✍🏼 Proposer une offre de job : https://graces.community/recruteurs/

💈 Consulter les offres qui vous correspondent : https://job.graces.community/login

Publié le 25 octobre 2021 par

Virginie GASTINE MENOU

Partagez
Partager sur twitter
Partager sur linkedin

Les lecteurs de cet article ont également aimé

Inscrivez-vous à la Newsletter
[sibwp_form id=2]
fr_FR

Recherchez parmi tous nos contenus

ANSSI : Recommandations relatives à l’authentification multifacteur et aux mots de passe

✋ Vous avez déjà consulté 3 articles aujourd'hui.
Créez un compte GRACES Community gratuitement pour accéder à tous nos contenus.

L’authentification des différents utilisateurs d’un système d’information (allant des simples utilisateurs aux administrateurs) joue un rôle important dans la gestion de la sécurité d’un système d’information. L’objectif de ce guide est de proposer des recommandations de sécurité relatives à l’authentification en général (recommandations sur le cycle de vie d’un moyen d’authentification quel qu’il soit) et relatives à l’authentification par mots de passe en particulier. La version en vigueur de ce guide est disponible au téléchargement et se substitue à toute version antérieure; la version 1.0 du 05/06/2012 est caduque et a été dépubliée.

Ce guide traite de l’authentification pour tout type d’accès, c’est-à-dire du déverrouillage d’un terminal (poste Windows, Linux, etc.), de l’accès à des comptes à privilèges (par des administrateurs par exemple), de l’accès à des applications web (privées ou publiques), etc.

Les recommandations de ce guide doivent être analysées vis-à-vis du contexte dans lequel l’authentification s’effectue.
En effet, l’authentification sur un site de réservation d’un terrain de tennis et l’authentification sur un réseau contenant des données sensibles ne font pas face aux mêmes menaces et n’ont donc pas les mêmes besoins de sécurité.

Ce guide a donc également pour objectif de constituer un support technique pour accompagner une analyse de risque sur l’authentification.

Ce guide se focalise uniquement sur le cas de l’authentification de personnes vis-à-vis de machines.

Ce guide est à destination d’un large public :

  • des personnes ayant un rôle de développement ou d’intégration dans le cadre de la mise en place d’une solution d’authentification;
  • des personnes ayant un rôle d’administration dans le cadre de la configuration des divers outils permettant l’authentification sur le système d’information placé sous leur responsabilité;
  • des personnes ayant une responsabilité (par exemple DSI ou RSSI) dans le cadre de la définition des objectifs de sécurité en matière d’authentification;
  • des utilisateurs finaux des divers moyens d’authentification, en particulier les mots de passe.

Les principales recommandations qui sont mises en avant dans ce guide sont résumées ci-après.

  • Mener une analyse de risque lors de la mise en place de moyens d’authentification.
  • Privilégier l’utilisation de l’authentification multifacteur.
  • Privilégier l’utilisation de l’authentification reposant sur un facteur de possession.
  • Adapter la robustesse d’un mot de passe à son contexte d’utilisation.
  • Utiliser un coffre-fort de mots de passe.

p/o Virginie Gastine Menou

RISQUES ET VOUS

http://www.risquesetvous.fr/

https://www.linkedin.com/company/risques-et-vous

✍🏼 Proposer une offre de job : https://graces.community/recruteurs/

💈 Consulter les offres qui vous correspondent : https://job.graces.community/login

...
👉  Découvrez la suite de cet article en rejoignant la communauté GRACES