Marché
L'utilisation des téléphones portables est strictement interdite dans les installations critiques et les environnements hautement contrôlés. Cette mesure vise uniquement à garantir la sécurité et l'authenticité des lieux.
Dans ces lieux, les méthodes d'authentification multifacteur (MFA) telles que les mots de passe à usage unique par SMS/courriel, les liens magiques ou les notifications push peuvent s'avérer inefficaces, car elles nécessitent toutes un téléphone pour l'authentification à deux facteurs. Les établissements se tournent alors vers la méthode traditionnelle de connexion Windows par mot de passe, qui est facilement piratable.
Pour pallier ce problème, les infrastructures critiques peuvent utiliser la méthode de correspondance de modèles de grille, fonctionnant hors ligne et sous Windows. Elle assure une authentification forte et reproductible sans nécessiter de téléphone.
Pourquoi une méthode d'authentification multifacteur indépendante du mobile est nécessaire
Les méthodes d'authentification multifacteur (MFA) indépendantes des appareils mobiles, telles que la reconnaissance de motifs ou l'utilisation de jetons matériels, sont indispensables pour réduire les failles et les limitations de sécurité liées aux téléphones mobiles. Voici une explication des raisons pour lesquelles ces méthodes sont nécessaires :
- Protection contre les menaces : Les méthodes d'authentification multifacteur (MFA) mobiles sont vulnérables à l'échange de cartes SIM, au vol d'appareils et aux attaques de phishing. Ce n'est pas le cas des méthodes MFA indépendantes du mobile, comme le schéma en grille.
- Résistance au phishing : L'authentification multifacteur par correspondance de grille est plus difficile à hameçonner car elle ne repose pas sur un code statique pouvant être saisi sur une fausse page de connexion. De plus, elle fonctionne hors ligne et utilise des nombres aléatoires dynamiques qui deviennent invalides avant même qu'un attaquant ne tente de les utiliser.
- Accessibilité: Dans certains secteurs, l'utilisation des smartphones est interdite au travail pour des raisons de sécurité ; il est donc nécessaire de disposer d'une méthode d'authentification multifacteur indépendante des appareils mobiles. C'est le cas, par exemple, des administrations publiques, des installations de défense et des infrastructures OT.
Les méthodes d'authentification multifacteur mobiles sont pratiques, mais ne constituent pas nécessairement une option privilégiée ni suffisamment sécurisées pour les installations hautement critiques.
L'authentification multifacteur par correspondance de motifs en grille comme deuxième facteur indépendant du mobile
La reconnaissance de motifs par grille est une méthode d'authentification multifacteurs (MFA) basée sur la mémoire et relevant du principe « quelque chose que vous savez ». Il s'agit d'un processus d'authentification graphique qui nécessite la mémorisation d'un motif dans la mémoire spatiale, contrairement aux systèmes utilisant un code PIN, un mot de passe à usage unique ou des jetons matériels.
Cette méthode d'authentification multifacteur est une solution exclusivement Windows, ce qui en fait un choix idéal pour les ordinateurs portables et de bureau, et elle fonctionne également hors ligne.
Comment ça marche : Modèles visuels, codes dynamiques, sans téléphone
Configurer l'authentification par motif sur votre appareil est simple et rapide. Voici comment procéder :
- Inscription des utilisateurs : Ici, l'utilisateur est invité à configurer l'authentification à deux facteurs (2FA) lors de sa connexion à Windows. Dans ce cas, la méthode de 2FA utilisée est la correspondance de motifs en grille.
- Choisir le motif : À partir de la grille numérotée affichée (par exemple, 4*4 ou 5*5), l'utilisateur sélectionne une séquence de cellules sur la grille (motif secret), par exemple, deux en haut à gauche, au centre et deux en bas à droite.
- Confirmation du modèle : Après avoir sélectionné les cases, l'utilisateur saisit à nouveau la même séquence pour confirmer son schéma. Le système stocke le schéma en toute sécurité. L'utilisateur doit se souvenir du schéma lors de la connexion, et non des numéros figurant sur les cases.
- Authentification: Une fois que l'utilisateur a saisi ses identifiants sur un ordinateur, une grille d'authentification à deux facteurs (2FA) s'affiche. L'utilisateur doit cliquer sur les mêmes cellules que le schéma enregistré. Si la séquence correspond, l'accès lui est accordé. Un schéma incorrect lui refuse l'accès.
Remarque : Étant donné que la grille change à chaque connexion, le code numérique est différent à chaque fois ; seul le schéma mémorisé par l'utilisateur reste le même.
Où il est le mieux adapté : Environnements à contrôle élevé et indépendants des appareils mobiles
Dans les environnements où les terminaux Windows sont nécessaires, mais où l'utilisation d'appareils mobiles est restreinte, la correspondance de modèles de grille permet de pallier ce manque. Cette méthode convient notamment aux situations suivantes :
- Installations éducatives : Cela concerne principalement les établissements scolaires, où l'utilisation des téléphones est déconseillée ou interdite, mais où les comptes des personnels et des élèves doivent être sécurisés. Cela inclut des environnements tels que les laboratoires, les salles d'examen et les ordinateurs partagés.
- Infrastructures OT et industrielles : Il s'agit d'environnements tels que les postes de travail des salles de contrôle, les PC des ateliers et des entrepôts, et les réseaux isolés ou à faible connectivité.
- Secteurs de la défense : Ces installations comprennent des centres de commandement, des bases d'armement, des pistes et hangars de l'armée de l'air, des salles d'archives, etc., où l'utilisation de caméras externes, de radios et de téléphones personnels est interdite afin d'empêcher tout enregistrement. Pour protéger les informations sensibles dans ces secteurs, un système de correspondance de motifs en grille peut être mis en œuvre.
- Bureaux gouvernementaux et du secteur public : Le modèle de grille est une méthode d'authentification multifacteur fiable pour les systèmes administratifs et de back-office, les bureaux régionaux et les centres de services aux citoyens.
- Secteurs bancaires : Les institutions financières sont sécurisées par un système d'authentification multifacteur (MFA) robuste, sans recourir aux SMS ni assouplir les politiques strictes relatives aux appareils. Ce système concerne notamment les chambres fortes, les trésoreries, les centres opérationnels et les agences situées dans des zones reculées.
Ces applications concrètes présentent en commun des caractéristiques telles que le fonctionnement hors ligne, la connexion Windows, des configurations critiques et l'indépendance vis-à-vis des appareils mobiles. De ce fait, le modèle de grille constitue une solution pertinente pour chacune d'elles.
Pourquoi le modèle en grille est gagnant : sécurité, facilité d’utilisation et économies opérationnelles
L'importance de l'utilisation d'un motif en grille est la suivante :
- Sécurité : Élimine les risques tels que la lassitude face aux notifications push, l'interception des SMS, l'échange de cartes SIM ou le vol d'appareil.
- Usabilité: Elle utilise un schéma visuel plus facile à mémoriser qu'un code. Cette méthode permet de conserver l'intégralité du processus de connexion sur le même écran.
- Économies opérationnelles : Supprime les coûts liés aux jetons physiques, aux codes OTP par SMS, à la vérification des appels et aux applications d'authentification.
Tous ces avantages font de la méthode de quadrillage une option fiable et sécurisée pour les environnements hautement critiques.
Combler le fossé en matière d'authentification multifacteur dans les zones sans téléphone
L’authentification multifacteur est devenue incontournable, mais la plupart des solutions supposent encore que chaque utilisateur possède un téléphone et un réseau fiable, une hypothèse qui ne se vérifie tout simplement pas dans les écoles, les environnements OT, la défense, le gouvernement, le secteur bancaire et autres espaces à haut contrôle.
La correspondance de modèles de grille comble cette lacune en fournissant une authentification multifacteur (MFA) robuste et indépendante des appareils mobiles directement sur l'écran de connexion Windows, sans SMS, applications ni jetons matériels.
Si vous cherchez à sécuriser les terminaux Windows critiques dans des environnements sans téléphone ou à faible connectivité, l'étape suivante consiste à tester Grid Pattern sur un petit ensemble de machines, à recueillir les commentaires des utilisateurs, puis à le déployer comme méthode MFA hors ligne standard sur les ordinateurs de bureau et portables à haut risque.
Contactez idpsupport@xecurify.com pour une démonstration de la correspondance de modèles de grille, ou simplement pour mieux comprendre cette fonctionnalité.
