Nous entendons souvent parler de situations de "violation de données", c'est-à-dire de violations de données dans les entreprises causées par le piratage d'informations sensibles sur les utilisateurs. Pour l'espace B2B, il s'agit de protéger les données des utilisateurs, y compris les données personnelles et de connexion, y compris les mots de passe. Il y a quelques années, de nouveaux mécanismes d'authentification tels que l'authentification à deux facteurs (2FA) et l'utilisation d'API de connexion tierces ont été créés.
Les mots de passe faibles (azerty, 123456…) utilisés sur plusieurs sites Web sont à l'origine du problème.
Il suffit de lire régulièrement la presse spécialisée ou même l'actualité généraliste pour s'apercevoir qu'il existe des cas de piratage à grande échelle publiquement accessibles sur le dark web. Par conséquent, il est facile d'obtenir ces informations et d'essayer de visiter de nombreux autres sites Web.
En effet , une grande partie des internautes utilisent les mêmes identifiants d'accès sur de nombreuses plateformes. La difficulté ici est de reconnaître l'importance de protéger les données de vos utilisateurs/clients.
Par conséquent, nous analyserons les meilleures stratégies pour améliorer l'authentification des utilisateurs. Nous examinerons si les entreprises utilisent des stratégies pour renforcer le processus d'authentification, à la fois lors de la création d'un compte et lors des transactions. Nous verrons trois techniques : le mot de passe dit « fort », les systèmes de type API pour se connecter via un tiers comme Facebook Connect, et la double authentification.
Comment protéger les utilisateurs avec une authentification forte?
Le mot de passe classé comme fiable ou sécurisé
Qu'est-ce qu'un mot de passe fort et sécurisé? Un mot de passe hautement sécurisé doit répondre à trois critères : il doit être difficile à deviner (décrivez les critères), l'utilisateur doit le mettre à jour régulièrement (c'est-à-dire que les entreprises doivent obliger l'utilisateur à le changer régulièrement), et surtout, la procédure de renouvellement du mot de passe le piège de l'oubli doit être sécurisé avec question secrète et lien d'expiration pour un temps limité.
Un mot de passe fort est défini comme suit :
– doit comporter au moins 12 caractères, avec une combinaison de lettres majuscules et minuscules, de chiffres et de caractères spéciaux
– doit être mis à jour au moins tous les 6 mois
– doit pouvoir être répliqué en toute sécurité grâce à un système de questions secrètes avec un lien d'expiration de 24h.
Un autre dilemme qui en découle est de savoir s'il suffit d'utiliser un mot de passe fort de nos jours. Près de six personnes sur dix utilisent le même mot de passe pour tous leurs comptes et 5 professionnels sur 10 avouent utiliser le même mot de passe pour leur compte professionnel et personnel, la principale raison étant la peur de l'oublier. Même si vos utilisateurs fournissent un mot de passe fort, il existe un risque important qu'ils utilisent le même mot de passe ailleurs, ce qui vous donne peu d'assurance que le compte n'a pas été piraté ou utilisé par quelqu'un d'autre.
Utilisez une API de connexion tierce pour vous assurer que vos utilisateurs sont authentifiés
Il est toujours possible d'utiliser des API de connexion tierces telles que Facebook Connect ou Google Sign-In, ainsi que "Se connecter avec Apple", "Se connecter avec Twitter", etc.
Cependant, le problème reste le même : il n'y a aucune garantie que les données fournies par ce tiers soient correctes car Google et Facebook ont des millions de faux utilisateurs ou de comptes non authentifiés dans leurs bases de données. Par ailleurs, les consommateurs tentent de séparer leur vie privée de leur vie dite « sociale », et sont de plus en plus conscients de l'importance des GAFAM dans leur quotidien. L'utilisation de ces modules uniquement pour l'authentification des utilisateurs peut créer une barrière à la conversion.
Le plus grand défi pour les entreprises est de trouver le juste équilibre entre une expérience client positive et une sécurité optimale. L'authentification forte via l'authentification à 2 facteurs offre ici une approche conviviale.
L'utilisation de 2FA, ce qui signifie une authentification forte à deux facteurs
Au moins trois conditions doivent être validées pour mettre en place l'authentification forte 2FA : un identifiant (login), un code d'accès (mot de passe), un appareil que je possède (smartphone, ligne fixe, etc.) et parfois une information qui nous est propre (une biométrie). Empreinte digitale).
C'est là qu'intervient la technologie 2FA, offrant une option pour prendre en charge cette méthode d'authentification forte. Voyons donc ce qu'est 2FA, comment cela fonctionne et comment le configurer.
