Authentification multifacteur
Connexion qui exige au moins deux facteurs de catégories distinctes, par exemple mot de passe et appareil.
Sécurité · lettre T
TOTP : définition simple
Méthode de génération de mots de passe à usage limité fondée sur un secret partagé et une référence temporelle.
Préparer un secours indépendant et vérifier l’horloge si les codes échouent.
Sécurité
TOTP- Méthode de génération de mots de passe à usage limité fondée sur un secret partagé et une référence temporelle.
- Préparer un secours indépendant et vérifier l’horloge si les codes échouent.
01Définitioncompréhensible sans jargon.
43termes en Tdans le glossaire alphabétique.
728notions au totalInternet, mobile et fixe.
Ce que cela signifie concrètement
Une application d’authentification peut calculer un code sans réception de SMS. La disponibilité de la ligne mobile et la génération locale sont donc deux sujets distincts.
Ne transmettez jamais un code de validation à un appelant. Un nouvel appareil nécessite le parcours de migration du service ; la sauvegarde générale du téléphone ne suffit pas à garantir le transfert.
Source : IETF — Time-Based One-Time Password.
Point de vigilance
Préparer un secours indépendant et vérifier l’horloge si les codes échouent.
Voir aussi
Notions proches dans le glossaire
NTP
Synchronisation de l’heure des équipements.
HTTPS
Version chiffrée du protocole web qui authentifie le site consulté lorsque le certificat est valide.
802.1X filaire
Contrôle d’accès au réseau Ethernet avant l’autorisation du trafic utilisateur.
AUSF 5G
Fonction du cœur 5G participant à l’authentification des abonnés.
Authentification SIP Digest
Mécanisme de défi-réponse utilisé pour authentifier un client SIP.
BGP FlowSpec
Distribution de règles de filtrage de trafic au moyen d’annonces BGP.
Centre de nettoyage DDoS
Infrastructure filtrant un trafic d’attaque avant de renvoyer les flux légitimes.
Mise en pratique
Guides qui expliquent TOTP
Ces guides mentionnent cette notion dans leurs repères techniques et la replacent dans une décision concrète.
Double authentification : anticiper la perte du téléphone
Protégez d’abord les comptes qui servent à récupérer les autres, puis préparez un secours indépendant du téléphone. Une demande de validation que vous n’avez pas déclenchée doit être refusée.
Double authentification : anticiper la perte du téléphone
Protégez d’abord les comptes qui servent à récupérer les autres, puis préparez un secours indépendant du téléphone. Une demande de validation que vous n’avez pas déclenchée doit être refusée.
Heure incorrecte : pourquoi des connexions et codes échouent
Le fuseau affiché et l’horloge réelle se contrôlent séparément. Après remise à l’heure, retestez le certificat ou le code concerné ; ne changez pas la date pour contourner un défaut du site.
Ressources liées
Sites utiles pour vérifier cette notion
Arcep - raccordement fibre d un batiment existant
Domaine arcep.fr
Fiche officielle sur le raccordement final, le role du PBO, la pose de la PTO et les demarches selon le batiment.
Ma connexion internet - Arcep
Domaine maconnexioninternet.arcep.fr
Carte officielle pour connaitre les technologies fixes et operateurs disponibles a une adresse.
Carte fibre - Arcep
Domaine cartefibre.arcep.fr
Carte des deploiements fibre FttH, utile pour suivre l etat d avancement par commune et adresse.
DegroupTest
Domaine degrouptest.com
Service de test d eligibilite et de comparaison des offres fixes a partir d une adresse.