Le “Deviceless MFA”, une révolution sur le marché de l’authentification forte

Qu’est ce que le “Deviceless MFA” ?

B.P : Pour résumer, le Deviceless MFA est le terme désignant le token browser, ou token navigateur, qui permet de faire de l’authentification forte multi-facteurs sans nécessiter de posséder un « device » (smartphone, tablette ou clé physique). Il s’agit d’une innovation majeure pour le MFA.

L.C : Le Deviceless MFA est un moyen pour l’utilisateur final de s’authentifier fortement, de manière ultra-sécurisée, via son navigateur, sans avoir besoin ni d’un matériel spécifique, ni d’installer un quelconque logiciel.

B.P : Exactement ! Avec le Deviceless MFA, c’est le navigateur web (edge, chrome, firefox, safari, IE, etc.) qui devient l’équipement de confiance pour s’authentifier en toute sécurité à son ou ses application(s).

Plus besoin de posséder un “device” spécifique (smartphone, clé de sécurité, carte à puce) ou d’en fournir un à vos utilisateurs pour la sécurité de leur accès, d’où le « Deviceless ».

En quelques mots, comment cela fonctionne ?

L.C : Le Deviceless MFA s’appuie sur un JavaScript qui s’exécute dans le navigateur de l’utilisateur.

B.P : Et puisque tous les navigateurs savent faire du JavaScript, cela signifie que l’authentification forte peut se faire dans n’importe quel type de navigateur, dans un ordinateur, une tablette ou un téléphone.

Comment concilier très haute sécurité et authentification dans un navigateur ?

B.P : Un navigateur ne peut être considéré comme un environnement “sûr” car il peut être facilement manipulé par un individu malveillant. Seules nos clés dynamiques et aléatoires, une technologie exclusive et propriétaire d’inWebo, nous permettent de pallier cette faiblesse.

L.C : En changeant nos clés de manière aléatoire, simultanément à chaque demande de connexion, nous offrons une sécurité maximale même dans un environnement non sécurisé. Nos clés ont, virtuellement, une durée de vie de 0s.

B.P : Oui, la clé nécessaire à la connexion est générée à l’instant t de la demande de connexion. Et une fois utilisée, elle est périmée. Même si un hacker s’en empare, elle ne fonctionnera plus. inWebo fait mieux que protéger ses clés : nous avons tout simplement rendu leur vol inutile.

L.C : Raison pour laquelle il faut bien faire attention à la technologie derrière chaque solution MFA. Elles sont loin de toutes se valoir. L’authentification multi-facteurs est certes une protection très efficace contre les attaques de phishing et de credential stuffing, mais encore faut-il préciser de quelle technologie l’on parle. Ainsi, dans la réglementation européenne DSP2 concernant la sécurité des paiements, les solutions d’authentification à base de SMS sont clairement identifiées comme non sécurisées.

L’authentification forte offre une protection complète contre les cyberattaques. Mais attention, pas n’importe quelle authentification forte.

Découvrez en plus sur la technologie des clés dynamique aléatoire.

Les + du Deviceless MFA 

Un token universel, accessible à tous et disponible immédiatement.

Qui propose le Deviceless MFA ?

B.P : Seules les clés dynamiques aléatoires rendent le Deviceless MFA possible et surtout, ultra-sécurisé. Cette technologie est unique et brevetée inWebo.

L.C : C’est d’ailleurs cette techno qui permet au MFA d’inWebo d’offrir le plus haut niveau de sécurité du marché.

B.P : Il faut savoir que inWebo est centrée UX by Design. La solution offre un large choix en matière de token ce qui permet aux clients d’ouvrir le champ des possibilités et aux utilisateurs finaux de se connecter simplement et rapidement à leurs applications, quelles qu’elles soient. Précisons qu’en plus de sécuriser les accès depuis le navigateur, inWebo a apporté un soin particulier à la protection contre le phishing en vérifiant que le device de confiance est utilisé avec une application légitime et non un site malveillant.

L.C : Il arrive que certains clients aient une solution qui propose une authentification basée sur des protocoles standards comme SAML ou Open ID connect, ou spécifiques tels que Microsoft Azure AD ou ADFS. Notre technologie leur permet ici d’ajouter très simplement la couche MFA inWebo pour offrir une expérience full navigateur à leurs utilisateurs.

inWebo est le seul acteur du marché proposant le Deviceless MFA

Conclusion

La plus haute sécurité du marché quel que soit votre environnement digital

Ne partez pas du postulat que les solutions MFA sont toutes équivalentes en termes de sécurité, de fonctionnalités et d’expérience de connexion. A l’heure où les utilisateurs sont de plus en plus exigeants, à la recherche de plus de simplicité et de facilité d’usage, il est important d’inclure la dimension “UX” dans la mise en place de sa stratégie de cybersécurité.

Grâce à un grand nombre de connecteurs, peu importe votre application, l’intégration de la solution MFA peut se faire en quelques clics. Aussi, inWebo accompagne les intégrateurs et développeurs dans le processus d’intégration avec son interface de programmation (API) et son kit de développement (SDK).

Consultez notre infographie pour vous aider dans le benchmark d’une solution MFA.