Qu'est-ce qu'un jeton d'authentification ?
Un jeton d'authentification (jeton de sécurité) est un dispositif matériel ou logiciel nécessaire à un utilisateur pour accéder à une application ou à un système de réseau de manière plus sécurisée.
Qu'est-ce qu'un jeton d'authentification ?
Un jeton d'authentification (jeton de sécurité) est un "dispositif de confiance" utilisé pour accéder à une ressource électroniquement restreinte (généralement une application ou un réseau d'entreprise). Il peut être considéré comme une clé électronique qui permet à un utilisateur de s'authentifier et de prouver son identité en stockant certaines informations personnelles.
Les jetons de sécurité offrent un niveau de sécurité supplémentaire pour l'accès aux données ou à un réseau grâce à une méthode connue sous le nom d'authentification multifactorielle (MFA).
Comment cela fonctionne-t-il ?
Tous les dispositifs de confiance (jetons d'authentification) contiennent des données créées par le serveur et utilisées pour prouver l'identité d'un utilisateur particulier. L'objectif d'un jeton est de générer un mot de passe à usage unique (OTP ) qui sera ensuite validé par le serveur.
Mais d'abord, l'utilisateur doit enrôler son jeton, ce qui signifie qu'il a enregistré l'appareil avec son compte. Ce n'est qu'à l'issue de ce processus que le jeton devient un "dispositif de confiance".
Une authentification basée sur un jeton est réussie si un utilisateur peut prouver à un serveur qu'il est l'utilisateur légitime grâce au jeton de sécurité. Dans ce cas, le service (c'est-à-dire l'application, le réseau, etc.) valide le jeton de sécurité et traite la demande de connexion de l'utilisateur.
Quels sont les différents types de jetons d'authentification ?
Les jetons d'authentification sont généralement divisés en deux groupes : les jetons matériels (ou hard token) et les jetons logiciels (ou soft token).
Jetons matériels
Un jeton matériel est un petit dispositif physique. Les deux jetons physiques les plus courants sur le marché sont les cartes à puce et les jetons USB. Cependant, ils nécessitent que l'utilisateur dispose respectivement d'un lecteur de carte à puce et d'un port USB.
Jetons logiciels
Un jeton logiciel n'est pas physiquement tangible, c'est un morceau virtuel de logiciel qui est installé sur le "dispositif" électronique d'un utilisateur. Il peut s'agir d'un ordinateur, d'un smartphone, d'une tablette et, dans un cas unique, d'un navigateur. En effet, grâce à la technologie avancée des clés dynamiques aléatoires, une technologie brevetée par inWebo, un utilisateur peut s'authentifier en utilisant un jeton de navigateur (Deviceless MFA).
Quels sont les avantages de l'utilisation des jetons logiciels ?
Les jetons logiciels présentent plusieurs avantages par rapport aux jetons matériels.
Une meilleure expérience pour l'utilisateur
Les utilisateurs étant de plus en plus mobiles et connectés au nuage, les jetons logiciels sont capables de s'adapter et de maintenir l'équilibre entre l'expérience de l'utilisateur et la sécurité. Les principaux fournisseurs de jetons logiciels peuvent même offrir une expérience de connexion sans mot de passe ( MFA).
En outre, en offrant une meilleure expérience utilisateur que les jetons physiques, ils simplifient grandement la tâche des équipes informatiques.
Rentabilité
Les coûts logistiques sont beaucoup plus faibles que pour les jetons matériels : pas de coût supplémentaire pour déployer chaque nouveau jeton (ils peuvent être déployés très rapidement à grande échelle) et ils sont moins susceptibles d'être perdus ou oubliés.
A jour
Les jetons logiciels sont toujours à jour car ils peuvent être mis à jour à distance. C'est un énorme soulagement pour les équipes informatiques par rapport aux jetons matériels.
Saviez-vous qu'un jeton pouvait être dépourvu d'intelligence ?
Comme mentionné précédemment dans les types de tokens logiciels, le navigateur est aujourd'hui le seul token qui ne nécessite plus d'équipement spécifique. Également connue sous le nom de "Deviceless MFA", cette technologie est unique sur le marché et est brevetée par inWebo.
Vous voulez en savoir plus sur cette technologie de pointe ? Consultez notre article et notre interview de deux ingénieurs en cybersécurité.
