Application d'authentification OTP
Concepts
L'application Authenticator, également appelée Jeton logiciel, est l'une des méthodes MFA les plus largement adoptées. Elle génère des mots de passe temporaires, one-time passwords (OTP), pour renforcer la sécurité de l'authentification des services en ligne. Contrairement aux jetons matériels physiques, les jetons logiciels sont généralement des applications ou des plugins que les utilisateurs installent sur leurs appareils, qu'il s'agisse d'un smartphone ou d'un navigateur d'ordinateur. Les jetons logiciels peuvent fonctionner localement sur un seul appareil ou se synchroniser sur divers appareils, selon les capacités de l'authentificateur et les paramètres individuels de l'utilisateur.
Des exemples populaires de jetons logiciels incluent Google Authenticator, Microsoft Authenticator, Duo, 1Password, Authy, et plus encore.
Flux d'authentification
Flux de configuration OTP de l'application d'authentification
- QR Code ou Clé secrète : Les utilisateurs reçoivent un QR code ou une clé secrète de votre service.
- Ajouter un compte : En utilisant leur application d'authentification, les utilisateurs scannent le QR code ou saisissent manuellement la clé secrète pour ajouter leur compte.
- Mot de passe à usage unique dynamique : L'application d'authentification affiche un code à six chiffres qui se rafraîchit toutes les 1-2 minutes pour le compte ajouté.
- Compléter la configuration MFA : Les utilisateurs saisissent ce code dans sa validité sur la page de configuration MFA, complétant ainsi la configuration de l'OTP de l'application Authenticator pour MFA.
Flux de vérification OTP de l'application d'authentification
- Tentative de connexion : Lors de la connexion, les utilisateurs sont invités à utiliser MFA.
- Récupérer l'OTP : Ouvrez leur application d'authentification pour récupérer l'OTP pour le compte respectif.
- Saisir l'OTP : Les utilisateurs saisissent l'OTP affiché dans l'application dans sa validité sur la page de vérification en deux étapes.
- Authentification : Le système vérifie l'OTP, accordant l'accès après une validation réussie.
