C'est quoi une Question d'Authentification ? But, Configuration, Rôle Sécurité
Une question d'authentification (question de sécurité) est un facteur basé sur la connaissance utilisé pour vérifier l'identité lors de la connexion, récupération de compte, ou actions à haut risque. Elle ajoute une seconde couche au-delà du mot de passe.
Comment Ça Marche
- Enrôlement : Utilisateur choisit question (ex: "Nom de jeune fille de mère ?") et fournit réponse secrète.
- Stockage : Réponse hachée (idéalement) ou chiffrée.
- Défi : Connexion depuis nouvel appareil, après mot de passe, ou pendant "Mot de passe oublié", système pose question.
- Vérification : Entrée utilisateur comparée au hash stocké ; correspondance → poursuite.
Ce Que Ça Permet
- Récupérer accès si mot de passe oublié (réinitialisation en self-service).
- Authentification renforcée (step-up) pour changements sensibles (email, téléphone, réglages 2FA).
- Prouver propriété à agents support sans révéler mot de passe.
Faiblesses Sécurité
- Réponses souvent devinables (archives publiques, réseaux sociaux).
- Ciblées par phishing/ingénierie sociale.
- Statiques ; ne peuvent être rotées comme mots de passe.
Bonnes Pratiques
- Utilisez de **fausses réponses à haute entropie** (stockez dans gestionnaire mots de passe).
- Préférez **Applis Authentificateur TOTP** ou **Clés Matérielles** (FIDO2) plutôt que KBA.
- Si forcé d'utiliser, choisissez questions obscures ; ne réutilisez jamais réponses entre sites.
Tendance Moderne
NIST SP 800-63B déconseille authentification basée connaissance (KBA) pour haute assurance; grandes plateformes (Google, Microsoft, Apple) poussent maintenant passkeys/notifications push à la place.
Questions d'authentification sont un fallback legacy — utiles pour comptes faible risque, mais inférieures aux facteurs basés possession.