Authentification multiple

L'authentification multiple (Multi-factor authentication en anglais ou MFA) est un système de sécurité qui fait appel à plusieurs méthodes d'authentification, à partir de différentes catégories d'informations d'identification (des preuves), pour vérifier l'identité de l'utilisateur qui souhaite se connecter ou effectuer une transaction.

Ce type d'authentification combine au moins deux informations d'identification indépendantes portant sur ce que l'utilisateur sait (son mot de passe), sur ce qu'il possède (un Token ou un smartphone) et sur ce qu'il est (une vérification biométrique).

La MFA a pour objectif de mettre en place plusieurs niveaux de protection, afin de rendre plus difficile l'accès d'une personne non autorisée à une cible telle qu'un emplacement physique, un appareil informatique, un réseau ou une base de données. Ainsi, même si le pirate parvient à déchiffrer l'un des facteurs, il lui reste encore au moins un obstacle à franchir avant d'atteindre sa cible.

L'un des plus grands problèmes du mode classique de connexion à l'aide d'un identifiant et d'un mot de passe est qu'il faut tenir à jour une base de données de ces mots de passe. Qu'elle soit chiffrée ou pas, si un pirate met la main sur cette base, il disposera d'une source lui permettant de vérifier ses hypothèses à des vitesses sans aucune autre limite que ses ressources matérielles. En d'autres termes, le déchiffrement d'une base de données de mots de passe n'est qu'une question de temps.

Avec l'augmentation des vitesses de traitement, les attaques par force brute deviennent une véritable menace. De même, d'autres progrès, tels que le cassage de mots de passe par la technologie GPGPU et les rainbow tables profitent aux pirates. Le cassage par GPGPU, par exemple, peut produire plus de 500 000 000 de mots de passe par seconde, même sur du matériel de jeu bas de gamme. Selon le logiciel, des rainbow tables permettent de déchiffrer des mots de passe alphanumériques de 14 caractères en 160 secondes environ. Et des cartes FPGA spécialisées, comme celles qu'utilisent les organismes de sécurité, multiplient ces performances par dix en ne consommant qu'une infime fraction de la puissance du GPU. Une simple base de données de mots de passe ne fait donc absolument pas le poids contre ces méthodes lorsque la cible présente un réel intérêt.

Auparavant, les systèmes MFA reposaient généralement sur une authentification à deux facteurs. Aujourd'hui, les fournisseurs utilisent de plus en plus le terme « multifacteurs » pour décrire des systèmes d'authentification exigeant plusieurs informations d'identification.