Un standard pour une connexion Web Sécurisée

Qu’est-ce que FIDO2 ?

FIDO2 est une méthode d'authentification sans mot de passe de l'Alliance Fido et du World Wide Web Consortium (W3C) pour les appareils mobiles et les navigateurs. L'acronyme FIDO signifie Fast Identity Online. Elle a pout but de développer des normes libres de droits pour une authentification sécurisée.

Origine du FIDO 2

Fondé En 2012 par l'Alliance avec, PayPal, Lenovo, Infineon, Nok Nok Labs, Validity Sensors et Agnitio, FIDO pour faire progresser l'identification en ligne sans mot de passe. Par la suite, d'autres sociétés de premier plan telles que Microsoft, Google et Samsung ont rejoint l'alliance. La deuxième version de la norme FIDO est apparue en 2018 sous le nom de FIDO2. Selon l'intention des fondateurs, l'algorithme de la FIDO doit être accessible pour permettre une large utilisation.

Quelque caractéristiques du FIDO 2

Les caractéristiques principales de FIDO2 sont les suivantes :

• authentification à l'aide de clés matérielles externes ou de clés matérielles intégrées aux dispositifs, au lieu de demander un mot de passe en ligne.
• Authentification à deux facteurs
• cryptographie asymétrique à clé publique/privée
• stockage local des preuves de légitimité

Le standard FIDO2 est compatible avec toutes les solutions d’authentification MFA (authentification à deux facteurs ou plus). Ces protocoles utilisent des techniques standard de chiffrement par clé publique.

Au moment de l’enregistrement sur un service en ligne, l’utilisateur reçoit sur son terminal un message d’authentification FIDO qu’il valide en utilisant un lecteur d’empreinte digitale, un code PIN ou une autre méthode. Son terminal crée alors une paire de clés de chiffrement privé/publique unique. Il conserve la clé privée et transmet au service en ligne la clé publique, qui l’enregistre associée à son compte utilisateur.

Ensuite, à chaque demande d’accès, l’utilisateur reçoit sur son terminal enregistré une demande d’authentification FIDO qu’il valide avec la même méthode utilisée lors de l’enregistrement. Le terminal sélectionne alors la clé publique correspondante et la transmet au service en ligne qui la compare à celle précédemment enregistrée et autorise l’accès.

La méthode d’authentification FIDO2 on le voit, supprime tout usage de mots de passe pour accéder à tout service en ligne, sur le web ou dans le cloud. Elle garantit un haut niveau de sécurité et de protection de la vie privée, tout en conservant une réelle simplicité d’utilisation pour le consommateur ou le professionnel en entreprise. Déjà supportée par les grands noms de l’industrie high tech, mais aussi par des leaders des solutions de gestion des identités et des accès tels que Ping Identity, il ne fait guère de doute que son usage va s’étendre rapidement dans un avenir proche, en remplacement de nos fameux mots de passe.

Avantages du FIDO 2

La raison pour laquelle les procédures de connexion sans mot de passe ou les procédés de connexions authentifiées par deux facteurs supplémentaires, telles que FIDO2 sont l’avenir a déjà été abordée dans l’introduction. Par rapport à la connexion par mot de passe traditionnelle, elles offrent une zone d’attaque beaucoup plus restreinte pour les cybercriminels. Les mots de passe sont en effet souvent rapidement découverts avec les bons outils, tandis que les attaquants ont besoin du token de sécurité matériel pour obtenir un accès non autorisé à un compte utilisateur protégé par FIDO2. De plus, vous pouvez utiliser un seul token FIDO2 pour différents services Web au lieu de créer et de mémoriser plusieurs mots de passe.

Inconvénient du FIDO 2

Bien que la procédure FIDO2 soit avantageuse à bien des égards, il existe cependant quelques faiblesses. Il n’existe actuellement que quelques services Webqui offrent cette forme d’authentification, c’est pourtant une condition de base pour son utilisation. Si FIDO2 est possible, vous devez également prévoir des coûts supplémentaires pour l’achat de tokens de sécurité externes. Surtout dans les entreprises où chaque employé a besoin de sa propre clé de sécurité, le passage à FIDO2 peut alors se révéler rapidement être une opération coûteuse.

Enfin, la méthode d’authentification standardisée nécessite une étape supplémentaire par rapport à une authentification par mot de passe ordinaire si elle est implémentée comme un composant complémentaire dans le cadre d’une authentification à deux facteurs. Ainsi, si vous vous connectez à un ou plusieurs services plusieurs fois par jour, vous devez vous préparer à ce que FIDO2 ne soit pas l’une des techniques de connexion les plus efficientes.