« Le graal » : WebAuthn, l’authentification web renforcée pour tous
Résumé
Nos utilisateurs sont régulièrement confrontés au supplice du mot de passe : « je ne m’en souviens plus », « il est trop complexe », « je me le suis fait voler ». Mais de nouvelles technologies vont y mettre fin !
Depuis 10 ans, le consortium FIDO Alliance produit des standards libres et ouverts pour réduire la dépendance aux mots de passe.
Cela a abouti aux spécifications d’authentification FIDO2 dont la composante web « WebAuthn » est standardisée par le W3C depuis mars 2019. Celles-ci proposent une alternative ergonomique et sécurisée aux mots de passe et aux multiples facteurs d’authentification existant sur le web (mots de passe, certificats x509, OTP…).
Dans cet article et cette présentation, nous exposerons ce standard et ses avantages par rapport aux autres facteurs les plus courant.
Nous expliquerons ensuite pourquoi le CNRS l’a choisi pour sécuriser les accès sensibles de son système d’information de gestion et de service (SIGS) par des mécanismes à plusieurs facteurs.
Pour continuer, nous présenterons et nous détaillerons un retour d’expérience sur la mise en place d’un second fournisseur d’identité dédié à l’authentification forte et basé sur Keycloak. Aussi, nous dévoilerons quelques développements « maison » déployés pour la gestion de clés de sécurité FIDO2. Nous évoquerons les mécanismes de support, d’enrôlement et de secours.
Enfin, nous partagerons nos perspectives pour proposer aux utilisateurs une alternative aux mots de passe pour les accès les moins sensibles du SIGS du CNRS grâce à WebAuthn.
Domaines
Autre [cs.OH]
Fichier principal
author_paper74_article_rev1858_20220308_114621.pdf (643.2 Ko)
Télécharger le fichier
jres2021_article_74_1080.mp4 (3.42 Go)
Télécharger le fichier
presentation_paper74_slides_rev2537_20220516_121658.pdf (1.06 Mo)
Télécharger le fichier
Origine | Fichiers produits par l'(les) auteur(s) |
---|
Format | Vidéo |
---|
Format | Présentation |
---|