Glossaire encyclopédique · France

MFA

Authentification multifacteur : connexion qui exige au moins deux preuves de nature différente, par exemple un mot de passe et une clé physique. Toutes les MFA ne résistent pas de la même manière au hameçonnage.

Définition

Authentification multifacteur : connexion qui exige au moins deux preuves de nature différente, par exemple un mot de passe et une clé physique. Toutes les MFA ne résistent pas de la même manière au hameçonnage. Dans Delta-Sierra, « MFA » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait. Une connexion demande un mot de passe puis une clé physique. La sécurité repose sur deux preuves différentes ; voler seulement le mot de passe ne suffit plus. MFA ne signifie pas automatiquement « résistant au phishing ». Certaines validations par code ou notification peuvent encore être détournées ; la méthode utilisée compte.

Pourquoi cette notion compte

Dans Delta-Sierra, « MFA » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait.

Exemple concret

Une connexion demande un mot de passe puis une clé physique. La sécurité repose sur deux preuves différentes ; voler seulement le mot de passe ne suffit plus.

Confusion fréquente

MFA ne signifie pas automatiquement « résistant au phishing ». Certaines validations par code ou notification peuvent encore être détournées ; la méthode utilisée compte.

Sources et approfondissement

ANSSI — portail de la cybersécurité →

← Revenir à l’index du Glossaire