Authentification hors bande

L'authentification hors bande, ou OOBA, est une forme d'authentification à deux facteurs qui utilise généralement deux canaux de communication pour vérifier l'identité d'un utilisateur et lui accorder l'accès à un système. Les deux canaux de communication combinent habituellement un ordinateur et un téléphone intelligent. Il s'agit d'une couche de sécurité supplémentaire, utilisée dans divers secteurs, principalement dans le secteur financier.

Comment fonctionne l'authentification hors bande

L'authentification hors bande repose sur la vérification de l'identité d'un utilisateur par deux canaux de communication différents : le canal principal est celui que l'utilisateur emploie pour accéder à un système, comme une application mobile ou un navigateur Web. Le moyen secondaire, comme un appel téléphonique ou un courriel, sert de canal de communication distinct.

Pour utiliser l'authentification hors bande, les utilisateurs doivent saisir leur nom d'utilisateur et leur mot de passe sur le canal principal. Le système envoie ensuite un mot de passe à usage unique sur le canal secondaire de l'utilisateur, qui doit le saisir sur le canal principal pour terminer le processus d'authentification.

Exemples d'authentification hors bande

Voici quelques exemples d'authentification hors bande :

• Un utilisateur reçoit un mot de passe à usage unique par message texte ou par courriel pour finaliser sa connexion à un compte bancaire.
• Un utilisateur appelle son institution bancaire pour vérifier un achat important.
• Un utilisateur se sert d'une clé de sécurité physique pour se connecter à un ordinateur.

Avantages de l'authentification hors bande

L'authentification hors bande peut offrir certains avantages, notamment :

• Une réduction du risque de vol d'identifiants
• Une atténuation des attaques de l'intercepteur
• Une authentification multifacteur
• Une résistance aux attaques par hameçonnage

L'équipe KZero



Découvrez d'autres contenus instructifs de l'équipe compétente de KZero dans nos sections blogue et guides.