Glossaire encyclopédique · France
fatigue MFA
Attaque consistant à envoyer de très nombreuses demandes de validation jusqu'à ce que l'utilisateur en accepte une par lassitude, distraction ou erreur. Dans Delta-Sierra, « fatigue MFA » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique.
Définition
Attaque consistant à envoyer de très nombreuses demandes de validation jusqu'à ce que l'utilisateur en accepte une par lassitude, distraction ou erreur. Dans Delta-Sierra, « fatigue MFA » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait. Un pirate connaît le mot de passe et déclenche des dizaines de demandes de validation sur le téléphone de la victime jusqu’à ce qu’elle accepte par réflexe ou pour faire cesser les notifications. À ne pas confondre : connaître « fatigue MFA » ne signifie pas que tout risque disparaît. Une protection numérique réduit un scénario de risque précis ; elle doit être combinée avec des droits limités, des mises à jour, des traces et une réaction en cas d’incident.
Pourquoi cette notion compte
Dans Delta-Sierra, « fatigue MFA » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait.
Exemple concret
Un pirate connaît le mot de passe et déclenche des dizaines de demandes de validation sur le téléphone de la victime jusqu’à ce qu’elle accepte par réflexe ou pour faire cesser les notifications.
Confusion fréquente
À ne pas confondre : connaître « fatigue MFA » ne signifie pas que tout risque disparaît. Une protection numérique réduit un scénario de risque précis ; elle doit être combinée avec des droits limités, des mises à jour, des traces et une réaction en cas d’incident.