Considérations technologiques : Cinq étapes pour une authentification sécurisée
Mot de passe, clé d’accès ou carte à puce : il existe plusieurs moyens de protéger l’accès aux systèmes et aux applications. Mais avec quel niveau de sécurité ? Une classification est utile pour s’y retrouver entre les différents moyens, modes et services d’authentification, en fonction aussi de la sécurité qu’ils offrent.
L’authentification permet de limiter l’accès aux applications et aux systèmes en exigeant une autorisation. Ainsi, seuls les personnes et les processus autorisés peuvent accéder aux ressources sécurisées. Les méthodes d’authentification sont nombreuses, du mot de passe classique à la clé d’accès en passant par la carte à puce.
Toutes n’offrent pas le même niveau de protection, qui dépend étroitement de la technique utilisée et de son application concrète.
Cinq niveaux de sécurité
Trois niveaux de sécurité distinguent les différents moyens, modes et services d’authentification : « faible », « moyen » et « élevé », ces deux derniers étant subdivisés en deux.
Les exigences correspondant à chacun de ces niveaux servent de base d’évaluation des différentes solutions.
Alignement sur les normes internationales
Cette répartition s’appuie sur les Authentication Assurance Levels (AAL 1–3) du National Institute of Standards and Technology (NIST) des États-Unis, en les adaptant légèrement pour y intégrer une protection contre les attaques d’hameçonnage en temps réel.
Sous sa forme actuelle, la classification ne constitue pas une base de contrôle formel ni de certification. Mais elle peut servir de référence aux organisations et aux entreprises, au titre de bonne pratique, par exemple pour établir des recommandations ou des consignes de sécurité. C’est un outil simple et clair pour choisir et évaluer des solutions d’authentification.