18. décembre 2020 | Imprimer l'article |

Auth0: Authentification Multifactor Adaptative

La plateforme d’identité pour les équipes d’applications, Auth0, a présenté une nouvelle technologie. L’Authentification Multifactor Adaptative aide les entreprises à minimiser les attaques de pirates informatiques et réduit le risque de fuites de données. En principe, l’Authentification Multifactor Adaptative constitue un complément judicieux au portefeuille de produits existant. Et ce n’est pas tout : cette technologie fait également partie des fonctions de sécurité les plus avancées basées sur le contexte sur la plateforme du fournisseur. En plus de la détection de bots et des mots de passe compromis, Auth0 propose également la protection contre les attaques par force brute et le ralentissement des adresses IP suspectes.

L’Authentification Multifactor Adaptative aide les entreprises à mettre en œuvre des fonctions de sécurité efficaces sans compromettre l’expérience utilisateur. En effet, l’Authentification Multifactor Adaptative n’intervient que lorsque la solution détecte une tentative de connexion potentiellement risquée. Si tel est le cas, l’Authentification Multifactor Adaptative le détermine à l’aide d’un « score de risque ». Des facteurs tels qu’un comportement suspect des appareils finaux et la réputation d’une adresse IP entrent dans cette valeur. Le risque augmente surtout lorsque, par exemple, un utilisateur souhaite se connecter depuis un autre emplacement.

Le deuxième facteur n’est nécessaire qu’en cas de risques identifiés

Les entreprises ont ainsi la certitude, avec l’Authentification Multifactor Adaptative, qu’un utilisateur ne doit se réauthentifier que si son comportement d’utilisation s’écarte considérablement des paramètres habituels.

Exemple : Un utilisateur se connecte chaque matin à peu près au même moment depuis un ordinateur portable privé au même endroit au réseau de l’entreprise. Dans ce cas, l’Authentification Multifactor Adaptative ne demande un deuxième facteur que si l’accès se fait depuis un autre emplacement ou à une heure inhabituelle. Le procédé à plusieurs facteurs entre également en jeu si un autre ordinateur ou une adresse IP inconnue est utilisée. Les développeurs peuvent déterminer l’importance qu’ils accordent à chacun de ces facteurs lorsqu’ils créent le score de risque pour un utilisateur.

Représentation du fonctionnement de l’Authentification Multifactor Adaptative. (Source : Auth0)

Bien que l’Authentification Multifactor soit prouvée comme une méthode efficace pour repousser les attaques sur les comptes utilisateurs, de nombreux utilisateurs hésitent à adopter cette technologie. Ils craignent que le procédé à plusieurs facteurs lors de la connexion et de la déconnexion des services et systèmes informatiques n’affecte l’expérience utilisateur et, par conséquent, la productivité.

Cela peut entraîner des opportunités commerciales non exploitées et une augmentation du nombre de demandes auprès du service d’assistance. Le cabinet d’études de marché Forrester a déterminé que le chiffre d’affaires mondial des solutions d’Authentification Multifactor atteindra deux milliards de dollars d’ici 2023. Cela reflète la demande croissante de solutions d’Authentification Multifactor intelligentes et basées sur le contexte.

« Accès sécurisé pour tous »

Grâce à l’Authentification Multifactor Adaptative, le niveau de sécurité est considérablement renforcé. (Source : Auth0)

« La mission d’Auth0 est de fournir à chacun un accès sécurisé aux ressources informatiques. La protection efficace de l’identité des utilisateurs est un élément clé », explique Shiven Ramji, Chief Product Officer chez Auth0. « Cette nouvelle fonctionnalité étend le champ d’application actuel de notre profil de sécurité. Elle donne aux entreprises la possibilité de repousser également des cyberattaques complexes, telles que les attaques automatisées, la prise de contrôle des comptes utilisateurs et les attaques de phishing. »

Par conséquent, selon Shiven Ramji, toutes les entreprises devraient envisager l’utilisation de l’Authentification Multifactor Adaptative, qui n’ont pas encore trouvé un équilibre entre une protection maximale et une expérience client optimale. « La possibilité de réduire les frictions à l’interface client numérique et d’augmenter simultanément le niveau de sécurité informatique est un facteur de concurrence décisif pour nos clients », déclare Shiven Ramji.

Vous trouverez plus d’informations sur l’Authentification Multifactor Adaptative dans le livre blanc When is MFA the Right Choice? et sur le site web suivant Authentification Multifactor.

Faits Clés

Mots de passe faibles : « 123456 » était également en 2025 le mot de passe le plus utilisé en Allemagne.

Avenir sans mot de passe : Microsoft, Google et Apple soutiennent les Passkeys comme standard depuis 2024.

Questions fréquentes

Quelle est la différence entre la protection des données et la sécurité des données ?

La protection des données régit l’utilisation légale des données personnelles (base juridique, finalité, droits des personnes concernées). La sécurité des données comprend les mesures techniques et organisationnelles pour protéger toutes les données contre la perte, la manipulation ou l’accès non autorisé.

Chaque entreprise a-t-elle besoin d’un délégué à la protection des données ?

En Allemagne, un délégué à la protection des données est obligatoire si au moins 20 personnes sont régulièrement occupées au traitement automatisé de données personnelles, ou si des catégories particulières de données (par exemple, des données de santé) sont traitées.

Quels sont les droits des personnes concernées selon le RGPD ?

Droit d’accès, droit de rectification, de suppression, de limitation du traitement, de portabilité des données et droit d’opposition. Les entreprises doivent répondre aux demandes dans un délai d’un mois.

Articles Associés

Plus du réseau MBF Media

Source de l’image : Aut0

Fait : Le temps moyen de traitement d’une plainte en matière de protection des données auprès des autorités de contrôle allemandes est de 8 mois selon le BfDI.

Fait : La durée moyenne de présence d’un attaquant dans le réseau est de 10 jours selon Mandiant.

L’essentiel

  • Le cabinet d’études de marché Forrester a déterminé que le chiffre d’affaires mondial des solutions d’Authentification Multifactor atteindra deux milliards de dollars d’ici 2023.
  • En plus de la détection de bots et des mots de passe compromis, Auth0 propose également la protection contre les attaques par force brute et le ralentissement des adresses IP suspectes.
  • Représentation du fonctionnement de l’Authentification Multifactor Adaptative.
  • (Source : Auth0) Bien que l’Authentification Multifactor soit prouvée comme une méthode efficace pour repousser les attaques sur les comptes utilisateurs, de nombreux utilisateurs hésitent à adopter cette technologie.
Tobias Massow

À propos de l'auteur: Tobias Massow

Plus d'articles de

Aussi disponible en

EspañolEnglishDeutsch
Un magazine de Evernine Media GmbH