Doc - Recommandations relatives à l’authentification multifacteur et aux mots de passe

L'authentification des différents utilisateurs d'un système d'information (allant des simples utilisateurs aux administrateurs) joue un rôle important dans la gestion de la sécurité d'un système d'information. L'objectif de ce guide est de proposer des recommandations de sécurité relatives à l'authentification en général (recommandations sur le cycle de vie d'un moyen d'authentification quel qu'il soit) et relatives à l'authentification par mots de passe en particulier.

Ce guide :
- traite de l’authentification pour tout type d’accès,
- a pour objectif de constituer un support technique
- se focalise uniquement sur le cas de l’authentification de personnes vis-à-vis de machines.
Ce guide est à destination d’un large public

Les principales recommandations qui sont mises en avant dans ce guide sont résumées ci-après :
- Mener une analyse de risque lors de la mise en place de moyens d’authentification.
- Privilégier l’utilisation de l’authentification multifacteur.
- Privilégier l’utilisation de l’authentification reposant sur un facteur de possession.
- Adapter la robustesse d’un mot de passe à son contexte d’utilisation.
- Utiliser un coffre-fort de mots de passe.

ANSSI>> Document complet
La version en vigueur de ce guide est disponible au téléchargement et se substitue à toute version antérieure ; la version 1.0 du 05/06/2012 est caduque et a été dépubliée.

Dans la même rubrique

Doc - Recommandations relatives à l’authentification multifacteur et aux mots de passe

Actu - Nouvelles technologies de l’information : l’accès se généralise, l’usage plafonne

Actu - Fermeture du Cuivre : les réponses à toutes vos questions !

RM - Prise en charge des travaux de raccordement à la fibre pour les habitations isolées en zone rurale

Doc - Compromission de données chez un sous-traitant : quels sont les risques des accès non sécurisés ?

Actu - Vol d'identifiants : la nouvelle priorité des cyberattaquants

JORF - Départements - Plan annuel départemental d'inspection et de contrôle des modes d'accueil du jeune enfant - Modalités d'élaboration et de contrôle, contenu et bilan

JORF - Ouverture des archives produites ou reçues à l'occasion du Grand Débat national

JORF - Titre exécutoire et de l'avertissement émis en cas de forfait de post-stationnement impayé - Modification des mentions et modalités de délivrance

JORF - Commission des financeurs de l'habitat inclusif pour les personnes handicapées et les personnes âgées - Définition d'un modèle de rapport d'activité

Circ. - Départements - Structures accueillant des mineurs placés sur décision judiciaire - Recensement des structures et renforcement de leur contrôle (1ère échéance au 30/06/2025)

JORF - Spécialités pharmaceutiques agréées à l'usage des collectivités et divers services publics

JORF - Reconnaissance ou non de l'état de catastrophe naturelle - Séismes, mouvements de terrain, inondations et coulées de boue, inondations par remontée de nappes phréatiques et vents cycloniques 2021-2023-2024-2025

Juris - Décompte général - L'absence de signature par l'acheteur ne fait pas fait obstacle au déclenchement du délai de contestation

JORF - Renforcement de la sûreté dans les transports - Publication de la loi

JORF - Action sociale - Protection des majeurs - Modification du contenu du dossier de demande d'agrément des mandataires judiciaires exerçant à titre individuel

RH - Jurisprudence // Congés annuels non pris en cas d'incapacité de travail: rappel sur la durée maximale de report et d'indemnisation

Circ. - Orientations en faveur de la continuité éducative pour l’année 2025

RH - Actu // Le coût de gestion par agent public avoisinerait les 1 500 € soit le triple du coût de gestion d’un salarié privé

RH - JORF // Tarification des risques d'accidents du travail et de maladies professionnelles

RH - Jurisprudence // Conséquences de l'apposition de la mention « Pli avisé non réclamé » sur la distribution d'un courrier

RM - Information des communes en matière de résidences secondaires vacantes sur leur territoire

RH - Actu // Cinq questions sur le 1er mai

Juris - Biens vacants : rappel du caractère extinctif du délai de trente ans pour la présentation à la succession

RH - JORF // Lilian Dejean, employé municipal de la ville de Grenoble, décédé dans l'exercice de ses fonctions, nommé au grade de chevalier de la Légion d'honneur

Juris - Un document, qui n’expose pas de façon précise et détaillée les chefs de contestation du décompte général du maître d’ouvrage, ne constitue pas un mémoire en réclamation