Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:debian:coursclessh [2021/11/16 12:22] – [Présentation] techer.charles_educ-valadon-limoges.fr
+++ reseau:debian:coursclessh [2021/11/16 12:40] (Version actuelle) – [Présentation] techer.charles_educ-valadon-limoges.fr
@@ Ligne 9: / Ligne 9: @@
 </WRAP>
 Traditionnellement, **l'authentification** se fait d'une manière **simple** en utilisant un seul élément ou **facteur** sous la forme du couple **login / mot de passe**.
+Cette authentification **unique** consiste donc en une **seule** authentification qui est accordée à un utilisateur afin de lui permettre d’avoir accès à **plusieurs** ressources.
 <WRAP center round info>
-  * l'authentification **forte**, dite aussi authentification **multi-facteurs**, repose sur au moins **deux facteurs ** des méthodes suivantes :
+  * l'authentification **forte**, repose sur plusieurs facteurs d'authentification  :
-    * Un élément que vous **connaissez**, généralement un mot de passe.
+    * Un élément que vous **connaissez** (facteur de **connaissance**), généralement un mot de passe.
-    * Un élément que vous **possédez**, tel qu’un appareil de confiance qui n’est pas facilement dupliqué, comme un téléphone ou une clé matérielle.
+    * Un élément que vous **avez / possédez** (facteur de **possession**), tel qu’un appareil de confiance qui n’est pas facilement dupliqué, tel un téléphone ou une clé matérielle.
-    * Un élément biométrique **identifiant** votre personne, tel qu’une empreinte digitale ou un scan du visage.
+    * Un élément que vous **êtes** (facteur **d'inhérence**) **identifiant** votre personne, tel qu’une empreinte digitale, un scan du visage, une reconnaissance vocale ou tout autre élément **biométrique**.
-  * l'authentification **unique** consiste en une **seule** authentification qui est accordée à un utilisateur afin de lui permettre d’avoir accès à **plusieurs** ressources.
+Une authentification à deux facteurs (2FA) exige que l'utilisateur présente deux facteurs d'authentification de deux catégories différentes.
+Exemple :
+  * un facteur de connaissance  (mot de passe)
+  * et un facteur de possession (code pin sur son smartphone)
+L'authentification multifactorielle ou **multi-facteurs** MFA (Multi-factor Authentication)  exige que que l'utilisateur présente trois facteurs d'authentification de trois catégories différentes.
 </WRAP>
+Exemple :
+  * un facteur de connaissance  (mot de passe)
+  * un facteur de possession (son smartphone)
+  * et un facteur **d'inhérence** (empreinte digitale sur smartphone)
 <WRAP center round important>
@@ Ligne 35: / Ligne 48: @@
   * https://www.remipoignon.fr/authentification-ssh-par-cle-privee/
   * https://delicious-insights.com/fr/articles/comprendre-et-maitriser-les-cles-ssh/
+  * https://www.onespan.com/fr/topics/authentification-multifactorielle