Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

Anssi guide authentification multifacteur et mots de passe

RECOMMANDATIONS RELATIVES À L'AUTHENTIFICATION MULTIFACTEUR ET AUX MOTS DE PASSE GUIDE ANSSI ANSSI-PG- PUBLIC VISÉ Développeur Administrateur RSSI DSI Utilisateur C CInformations Attention Ce document rédigé par l ? ANSSI présente les Recommandations relatives à l ? authenti ?cation multifacteur et aux mots de passe ? Il est téléchargeable sur le site www ssi gouv fr Il constitue une production originale de l ? ANSSI placée sous le régime de la Licence Ouverte v ? publiée par la mission Etalab Conformément à la Licence Ouverte v le guide peut être réutilisé librement sous réserve de mentionner sa paternité source et date de la dernière mise à jour La réutilisation s ? entend du droit de communiquer di ?user redistribuer publier transmettre reproduire copier adapter modi ?er extraire transformer et exploiter y compris à des ?ns commerciales Sauf disposition réglementaire contraire ces recommandations n ? ont pas de caractère normatif elles sont livrées en l ? état et adaptées aux menaces au jour de leur publication Au regard de la diversité des systèmes d ? information l ? ANSSI ne peut garantir que ces informations puissent être reprises sans adaptation sur les systèmes d ? information cibles Dans tous les cas la pertinence de l ? implémentation des éléments proposés par l ? ANSSI doit être soumise au préalable à la validation de l ? administrateur du système et ou des personnes en charge de la sécurité des systèmes d ? information VERSION Évolutions du document DATE NATURE DES MODIFICATIONS Version initiale Réécriture complète du guide RECOMMANDATIONS RELATIVES À L'AUTHENTIFICATION MULTIFACTEUR ET AUX MOTS DE PASSE ?? CAvant-propos de la CNIL L ? authenti ?cation des utilisateurs accédant un système informatique est un des fondamentaux de la sécurité informatique Ce guide de portée très large élaboré par l ? ANSSI avec la contribution de la CNIL constitue une référence pour l ? élaboration de mesures d ? authenti ?cation essentielles pour garantir la sécurité des traitements de données personnelles en application des articles et du RGPD Il sera nécessaire d ? adapter ces mesures aux risques propres à chaque application ou traitement selon le contexte en étant particulièrement vigilant sur la biométrie spéci ?quement encadrée par le RGPD La CNIL s ? appuiera sur ce guide pour recommander des bonnes pratiques en matière d ? authenti ?cation et encourage tous les acteurs du numérique à s ? en saisir a ?n de progresser dans leur conformité à l ? obligation de sécurité du RGPD Dans ce cadre une mise à jour de sa recommandation sur l ? usage des mots de passe sera rendue publique en En savoir plus https www cnil fr fr mot-de-passe ?? RECOMMANDATIONS RELATIVES À L'AUTHENTIFICATION MULTIFACTEUR ET AUX MOTS DE PASSE CTable des matières Introduction Objectifs du guide Organisation du guide Convention de lecture Glossaire et acronymes Authenti ?cation Authenti ?cation et premières dé ?nitions Menaces et attaques sur l ? authenti ?cation Aperçu des limites de l ? authenti ?cation par mots de passe Qu