double authentification : Différence entre versions

De Vulgum Techus
Aller à : Navigation, rechercher
(→‎Articles externes)
(→‎Articles externes - Français)
 
(28 révisions intermédiaires par un utilisateur sont masquées)
Ligne 1 : Ligne 1 :
 +
<!-- Linked checked 27/04/19 -->
 
[[Catégorie:Consommation]]
 
[[Catégorie:Consommation]]
 
[[Catégorie:Sécurité]]
 
[[Catégorie:Sécurité]]
−
  '''[[Lien court]]''' vers cette page : http://vt.cx/2FA
+
  '''[[Lien court]]''' vers cette page : https://vt.cx/2FA
−
  '''[[QR code]]''' vers cette page : http://vt.cx/2FA.qr
+
  '''[[QR code]]''' vers cette page : https://vt.cx/2FA.qr
 
  '''Raccourci''' vers cette page : [[2FA]]
 
  '''Raccourci''' vers cette page : [[2FA]]
 
<html>
 
<html>
−
<script type="text/javascript"><!--
+
<script async src="//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js"></script>
−
google_ad_client = "ca-pub-3341840374417340";
+
<!-- VT2 -->
−
/* VT2 */
+
<ins class="adsbygoogle"
−
google_ad_slot = "6349432125";
+
    style="display:inline-block;width:468px;height:60px"
−
google_ad_width = 468;
+
    data-ad-client="ca-pub-3341840374417340"
−
google_ad_height = 60;
+
    data-ad-slot="6349432125"></ins>
−
//-->
+
<script>
−
</script>
+
(adsbygoogle = window.adsbygoogle || []).push({});
−
<script type="text/javascript"
+
−
src="//pagead2.googlesyndication.com/pagead/show_ads.js">
+
 
</script>
 
</script>
 
</html>
 
</html>
  
 
= [[Lexique]] =
 
= [[Lexique]] =
−
* '''2FA''' : sigle de '''two factors authentication'''
+
* '''2FA''' : sigle de ''two factors authentication''
−
* '''2-Steps authentification''' : anglais pour '''double authentification''' ou '''authentification à deux facteurs''' ou '''validation en deux étapes'''
+
* '''2-Steps authentification''' : anglais pour double authentification ou ''authentification à deux facteurs'' ou ''validation en deux étapes''
−
* '''authentification à deux facteurs''' : synonyme de '''double authentification''' ou de '''validation en deux étapes'''
+
* '''authentification à deux facteurs''' : synonyme de double authentification ou de ''validation en deux étapes''
−
* '''TFA''' : sigle de '''two factor authentication'''
+
* '''TFA''' : sigle de ''two factor authentication''
−
* '''two factor authentification''' : anglais pour '''double authentification''' ou '''authentification à deux facteurs''' ou '''validation en deux étapes'''
+
* '''two factor authentification''' : anglais pour double authentification ou ''authentification à deux facteurs'' ou ''validation en deux étapes''
−
* '''U2F''' : sigle de '''Universal 2nd Factor''' pour '''double authentification universelle''' par '''clé [[USB]]''' cryptée et personnelle
+
* '''U2F''' : sigle de Universal 2nd Factor pour double authentification universelle par '''[[clé USB]]''' cryptée et personnelle
−
* '''validation en deux étapes''' : synonyme de '''double authentification''' ou '''authentification à deux facteurs'''
+
* '''validation en deux étapes''' : synonyme de double authentification ou ''authentification à deux facteurs''
  
 
= Présentation =
 
= Présentation =
−
Pour accroître la sécurité des connexion la '''double authentification''' est un procédé qui vise à ajouter une couche de contrôle à celle des traditionnels '''identifiants''' et '''[[mots de passe]]'''. Cette surcouche peut prendre de nombreuses formes :
+
Pour accroître la sécurité des connexion la double authentification est un procédé qui vise à ajouter une couche de contrôle à celle des traditionnels identifiants et '''[[mots de passe]]'''. Cette surcouche peut prendre de nombreuses formes :
 
* Codes envoyés par '''[[SMS]]'''
 
* Codes envoyés par '''[[SMS]]'''
 
* Codes envoyés par '''[[messagerie vocale]]'''
 
* Codes envoyés par '''[[messagerie vocale]]'''
 
* Contrôle '''[[biométrique]]''' (empreinte, reconnaissance faciale, reconnaissance de l'iris, etc.)
 
* Contrôle '''[[biométrique]]''' (empreinte, reconnaissance faciale, reconnaissance de l'iris, etc.)
 
* Carte à puce
 
* Carte à puce
−
* Clé '''[[USB]]'''
+
* '''[[Clé USB]]'''
−
Cette '''double vérification''' n'est, malgré tout, pas la panacée absolue. D'ores et déjà, des méthodes visant à la contourner sont mises au point par certains hackers. Cela peut prendre les formes suivantes :
+
Cette double vérification n'est, malgré tout, pas la panacée absolue. D'ores et déjà, des méthodes visant à la contourner sont mises au point par certains hackers. Cela peut prendre les formes suivantes :
−
* Prise de contrôle d'une ligne recevant les '''codes de vérification''' -> http://vt.cx/9D
+
* Prise de contrôle d'une ligne recevant les codes de vérification → https://vt.cx/9D
 
* Demande de codes de vérification par '''[[phishing]]'''
 
* Demande de codes de vérification par '''[[phishing]]'''
−
* Interception par attaque du type '''man-in-the-middle''' -> http://vt.cx/8-
+
* Interception par attaque du type man-in-the-middle → https://vt.cx/8-
  
 
= [[Liens]] utiles =
 
= [[Liens]] utiles =
−
* [https://www.authy.com authy.com] '''Authy'''
+
* [https://authy.com/ authy.com] '''Authy'''
−
* [http://wirchbench.com/adding-two-factor-authentication-to-roundcube/ Wirbench Network]  Adding '''Two-Factor Authentication''' to '''[[Roundcube]]'''
+
* [http://wirchbench.com/adding-two-factor-authentication-to-roundcube/ Wirbench Network]  Adding Two-Factor Authentication to '''[[Roundcube]]'''
−
* [https://socialcustomer.com/2014/04/how-to-enable-two-factor-authentication-on-50-top-websites-including-facebook-twitter-and-others.html socialcustomer.com] How to enable '''[[two factor authentication]]''' on '''50 top [[websites]]''' including '''[[Facebook]], [[Twitter]]''' and others
+
* [https://www.socialcustomer.com/2014/04/how-to-enable-two-factor-authentication-on-50-top-websites-including-facebook-twitter-and-others.html socialcustomer.com] How to enable '''[[two factor authentication]]''' on 50 top '''[[websites]]''' including '''[[Facebook]], [[Twitter]]''' and others
  
 
= Plugins =
 
= Plugins =
Ligne 50 : Ligne 49 :
 
* [https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=fr Google Play Store] '''[[Google Authenticator]]'''
 
* [https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=fr Google Play Store] '''[[Google Authenticator]]'''
 
* [https://play.google.com/store/apps/details?id=com.authy.authy&hl=fr Google Play Store] '''Authy'''
 
* [https://play.google.com/store/apps/details?id=com.authy.authy&hl=fr Google Play Store] '''Authy'''
−
* [https://play.google.com/store/apps/details?id=io.clef&hl=fr Google Play Store] '''Clef'''
+
* [https://play.google.com/store/apps/details?id=com.lastpass.authenticator&hl=fr Google Play Store] '''LastPass Authenticator''' → https://vt.cx/7l
−
* [https://play.google.com/store/apps/details?id=com.lastpass.authenticator&hl=fr Google Play Store] '''LastPass Authenticator''' -> http://vt.cx/7l
+
  
 
== [[iOS]] ==
 
== [[iOS]] ==
 
* [https://itunes.apple.com/fr/app/google-authenticator/id388497605?mt=8 iTunes] '''[[Google Authenticator]]'''
 
* [https://itunes.apple.com/fr/app/google-authenticator/id388497605?mt=8 iTunes] '''[[Google Authenticator]]'''
−
* [https://itunes.apple.com/en/app/authy/id494168017?mt=8 iTunes] '''Authy'''
+
* [https://itunes.apple.com/fr/app/authy/id494168017?mt=8 iTunes] '''Authy'''
−
* [https://itunes.apple.com/fr/app/clef/id558706348?mt=8 iTunes] '''Clef'''
+
* [https://itunes.apple.com/us/app/lastpass-authenticator/id1079110004?mt=8 iTunes] '''LastPass Authenticator''' → https://vt.cx/7l
−
* [https://itunes.apple.com/us/app/lastpass-authenticator/id1079110004?mt=8 iTunes] '''LastPass Authenticator''' -> http://vt.cx/7l
+
  
 
== [[Windows Phone]] ==
 
== [[Windows Phone]] ==
−
* [https://www.microsoft.com/fr-fr/store/apps/lastpass-authenticator/9nblggh5l9d7?tduid=(0951b33f587a9cc9442eb57d1ff3d023)(152407)(1806294)(skim2728X590260Xda2808fa6297246c3111a80957a9f7cc)() Microsoft] '''LastPass Authenticator''' -> http://vt.cx/7l
+
* [https://www.microsoft.com/fr-fr/p/lastpass-authenticator/9nblggh5l9d7?tduid=%240951b33f587a9cc9442eb57d1ff3d023%24%24152407%24%241806294%24%24skim2728X590260Xda2808fa6297246c3111a80957a9f7cc%24%24%24&SilentAuth=1&wa=wsignin1.0&activetab=pivot:overviewtab Microsoft] '''LastPass Authenticator''' → https://vt.cx/7l
 +
 
 +
= Articles externes - Français =
 +
* [https://geeko.lesoir.be/2022/02/19/comment-lauthentification-a-deux-facteurs-permet-la-cybersurveillance-ciblee/ Geeko - 19/02/22] Comment l'authentification à deux facteurs permet la cybersurveillance ciblée
 +
* [https://www.lemondeinformatique.fr/actualites/lire-phishing-comment-les-pirates-contournent-l-authentification-double-facteur-75509.html Le Monde informatique - 06/06/19] Phishing : Comment les pirates contournent l'authentification double facteur
 +
* [https://www.frandroid.com/comment-faire/comment-fonctionne-la-technologie/594140_double-authentification-peut-on-vraiment-faire-confiance-a-son-smartphone-pour-sidentifier-en-ligne FrAndroid - 15/06/19] '''[[SMS]]''', code, clé physique : la double authentification est-elle vraiment infaillible ?
 +
* [https://korben.info/activer-lauthentification-2-etapes-serveur-ssh.html Korben - 02/05/17] Activer l'authentification en 2 étapes pour votre '''[[SSH|serveur SSH]]'''
 +
* [https://www.frandroid.com/android/419848_android-o-apporte-une-vraie-gestion-des-codes-recus-par-sms FrAndroid - 24/03/17] '''[[Android]]''' O apporte une vraie gestion des codes reçus par '''[[SMS]]'''
 +
* [https://vt.cx/8- Korben - 16/06/16] Rien qu'avec un '''[[numéro de téléphone]]''', il est possible de hacker la plupart des comptes '''[[web]]''' de quelqu'un ('''[[Twitter]]''', '''[[Facebook]]''', '''[[WhatsApp]]''', etc.)
 +
* [https://www.clubic.com/antivirus-securite-informatique/actualite-809002-hackeurs-contourner-authentification-facteurs-google.html Clubic - 14/06/16] Des hackeurs tentent de contourner la double authentification de '''[[Google]]'''
 +
* [https://www.numerama.com/tech/127698-eviter-de-donner-numero-de-telephone-a-site-web.html numerama - 25/11/15] Comment contourner la vérification '''[[sms]]''' avec un numéro anonyme jetable
 +
 
 +
= Articles externes - Anglais =
 +
* [https://blog.malwarebytes.com/101/2018/09/two-factor-authentication-2fa-secure-seems/ Malwarebytes - 14/09/18] Is two-factor authentication (2FA) as secure as it seems?
 +
* [https://www.pcmag.com/news/361102/hacker-proves-bypassing-two-factor-authentication-is-easy PC Mag - 10/05/18] Hacker Proves Bypassing Two-Factor Authentication Is Easy
 +
* [https://www.pcworld.com/article/3107644/microsoft-rolls-out-a-new-authenticator-app-for-android-and-ios-makes-2fa-simpler.html PCWorld - 15/08/16] '''[[Microsoft]]''' rolls out a new Authenticator app for '''[[Android]]''' and '''[[iOS]]''', makes 2FA simpler
 +
* [https://www.computerworld.com/article/3096615/security/attackers-could-steal-millions-using-online-phone-verification-systems.html ComputerWorld - 18/07/16] Attackers could steal millions using online '''[[phone]]''' verification systems
 +
* [https://www.computerworld.com/article/3096615/attackers-could-steal-millions-using-online-phone-verification-systems.html PCWorld - 02/05/16] '''[[Valve]]''' cleverly battles '''[[Steam]]''' cheaters with two-factor authentication
 +
* [https://www.pcworld.com/article/3063784/valve-cleverly-battles-steam-cheaters-with-two-factor-authentication.html PCWorld - 19/01/15] '''[[Data breaches]]''' can be prevented with one simple solution
  
 
= Articles [[Vulgum Techus]] =
 
= Articles [[Vulgum Techus]] =
 
* [[Double authentification sur Facebook]]
 
* [[Double authentification sur Facebook]]
 
* [[Double authentification sous Joomla]]
 
* [[Double authentification sous Joomla]]
 +
* [[Double authentification sous ebay]]
 
* [[Double authentification sous roundcube]]
 
* [[Double authentification sous roundcube]]
 +
* [[Authentification par clé U2F sur Facebook]]
 
* [[Onename]]
 
* [[Onename]]
 
* [[Google Authenticator]]
 
* [[Google Authenticator]]
 
* [[YubiKey]]
 
* [[YubiKey]]
−
 
+
* [[clés U2F]]
−
= Articles externes =
+
* [[WebAuthn]]
−
* [http://www.frandroid.com/android/419848_android-o-apporte-une-vraie-gestion-des-codes-recus-par-sms FrAndroid - 24/03/17] '''[[Android]] O''' apporte une vraie gestion des codes reçus par '''[[SMS]]'''
+
* [[carte SIM]]
−
* [http://www.pcworld.com/article/3107644/security/microsoft-rolls-out-a-new-authenticator-app-for-android-and-ios-makes-2fa-simpler.html PCWorld - 15/08/16] '''[[Microsoft]]''' rolls out a new '''Authenticator app''' for '''[[Android]]''' and '''[[iOS]]''', makes '''2FA''' simpler
+
−
* [http://www.computerworld.com/article/3096615/security/attackers-could-steal-millions-using-online-phone-verification-systems.html ComputerWorld - 18/07/16] Attackers could steal '''millions''' using online '''[[phone]]''' verification systems
+
−
* [http://vt.cx/8- Korben - 16/06/16] Rien qu'avec un '''[[numéro de téléphone]]''', il est possible de hacker la plupart des comptes '''[[web]]''' de quelqu'un ('''[[Twitter]], [[Facebook]], [[WhatsApp]]''', etc.)
+
−
* [http://www.clubic.com/antivirus-securite-informatique/actualite-809002-hackeurs-contourner-authentification-facteurs-google.html Clubic - 14/06/16] Des hackeurs tentent de contourner la '''double authentification''' de '''[[Google]]'''
+
−
* [http://www.pcworld.com/article/3063784/internet/valve-cleverly-battles-steam-cheaters-with-two-factor-authentication.html PCWorld - 02/05/16] '''[[Valve]]''' cleverly battles '''[[Steam]] cheaters''' with '''two-factor authentication'''
+
−
* [http://www.numerama.com/tech/127698-eviter-de-donner-numero-de-telephone-a-site-web.html numerama - 25/11/15] Comment contourner la vérification '''[[sms]]''' avec un '''numéro anonyme''' jetable
+
−
* [http://www.pcworld.com/article/2871241/data-breaches-can-be-prevented-with-one-simple-solution.html PCWorld - 19/01/15] '''[[Data breaches]]''' can be prevented with one simple solution
+
−
/
+
  
 
= Commentaires =
 
= Commentaires =

Version actuelle en date du 2 mars 2022 à 12:49

Lien court vers cette page : https://vt.cx/2FA
QR code vers cette page : https://vt.cx/2FA.qr
Raccourci vers cette page : 2FA

Lexique

  • 2FA : sigle de two factors authentication
  • 2-Steps authentification : anglais pour double authentification ou authentification à deux facteurs ou validation en deux étapes
  • authentification à deux facteurs : synonyme de double authentification ou de validation en deux étapes
  • TFA : sigle de two factor authentication
  • two factor authentification : anglais pour double authentification ou authentification à deux facteurs ou validation en deux étapes
  • U2F : sigle de Universal 2nd Factor pour double authentification universelle par clé USB cryptée et personnelle
  • validation en deux étapes : synonyme de double authentification ou authentification à deux facteurs

Présentation

Pour accroître la sécurité des connexion la double authentification est un procédé qui vise à ajouter une couche de contrôle à celle des traditionnels identifiants et mots de passe. Cette surcouche peut prendre de nombreuses formes :

Cette double vérification n'est, malgré tout, pas la panacée absolue. D'ores et déjà, des méthodes visant à la contourner sont mises au point par certains hackers. Cela peut prendre les formes suivantes :

  • Prise de contrôle d'une ligne recevant les codes de vérification → https://vt.cx/9D
  • Demande de codes de vérification par phishing
  • Interception par attaque du type man-in-the-middle → https://vt.cx/8-

Liens utiles

Plugins

Chrome

Android

iOS

Windows Phone

Articles externes - Français

Articles externes - Anglais

Articles Vulgum Techus

Commentaires

blog comments powered by Disqus

Récupérée de « https://www.vulgumtechus.com/index.php?title=double_authentification&oldid=50915 »