Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.

Mot de passe oublié? Absolument!

30 views

Published on

À chaque mois, une nouvelle brèche de sécurité pointe son nez dans les médias. Et avec chaque brèche de sécurité, des millions de noms d’utilisateurs et de mots de passes sont partagés. Mais comment cesser ce carnage? Il existe une solution toute simple: cessons d’utiliser des mots de passe! Des lien courriels aux senseurs biométriques, de plus en plus de technologies sont disponibles pour aider les développeurs logiciels à gérer différents types de mode d’identification. Durant cette présentation, les participants apprendront des alternatives aux mots de passe et comment les implémenter dans le context d’un flot OAuth.

Published in: Internet
  • DOWNLOAD FULL BOOKS, INTO AVAILABLE FORMAT ......................................................................................................................... ......................................................................................................................... 1.DOWNLOAD FULL. PDF EBOOK here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... 1.DOWNLOAD FULL. EPUB Ebook here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... 1.DOWNLOAD FULL. doc Ebook here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... 1.DOWNLOAD FULL. PDF EBOOK here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... 1.DOWNLOAD FULL. EPUB Ebook here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... 1.DOWNLOAD FULL. doc Ebook here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... ......................................................................................................................... ......................................................................................................................... .............. Browse by Genre Available eBooks ......................................................................................................................... Art, Biography, Business, Chick Lit, Children's, Christian, Classics, Comics, Contemporary, Cookbooks, Crime, Ebooks, Fantasy, Fiction, Graphic Novels, Historical Fiction, History, Horror, Humor And Comedy, Manga, Memoir, Music, Mystery, Non Fiction, Paranormal, Philosophy, Poetry, Psychology, Religion, Romance, Science, Science Fiction, Self Help, Suspense, Spirituality, Sports, Thriller, Travel, Young Adult,
       Reply 
    Are you sure you want to  Yes  No
    Your message goes here
  • Be the first to like this

Mot de passe oublié? Absolument!

  1. 1. MOT DE PASSE OUBLIÉ? ABSOLUMENT! INTRODUCTION À L’AUTHENTIFICATION SANS MOT DE PASSE
  2. 2. MOT DE PASSE OUBLIÉ? ABSOLUMENT! INTRODUCTION À L’AUTHENTIFICATION SANS MOT DE PASSE
  3. 3. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! BONJOUR! MON NOM EST JOEL @joel__lord joellord
  4. 4. JE DETESTE LES MOTS DE PASSE
  5. 5. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! JE DETESTE LES MOTS DE PASSE ▸ Coûts du support technique
  6. 6. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! JE DETESTE LES MOTS DE PASSE ▸ Coûts du support technique ▸ Coûts d’acquisition de la techno
  7. 7. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! JE DETESTE LES MOTS DE PASSE ▸ Coûts du support technique ▸ Coûts d’acquisition de la techno ▸ Coûts d’opération et de gestion
  8. 8. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! JE DETESTE LES MOTS DE PASSE ▸ 2,6G d’enregistrements compromis en 2017
  9. 9. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! JE DETESTE LES MOTS DE PASSE ▸ 2,6G d’enregistrements compromis en 2017 ▸ https://breachlevelindex.com
  10. 10. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! JE DETESTE LES MOTS DE PASSE ▸ Croissance de la puissance de calcul === facilité de force brute
  11. 11. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! JE DETESTE LES MOTS DE PASSE ▸ Croissance de la puissance de calcul === facilité de force brute ▸ Croissance des médias sociaux === facilité de l’ingénierie sociale
  12. 12. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! JE DETESTE LES MOTS DE PASSE ▸ Croissance de la puissance de calcul === facilité de force brute ▸ Croissance des médias sociaux === facilité de l’ingénierie sociale ▸ Vos utilisateurs seront toujours votre maillon faible
  13. 13. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! JE DETESTE LES MOTS DE PASSE ▸ 23% des utilisateurs avouent utiliser un seul mot de passe
  14. 14. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! JE DETESTE LES MOTS DE PASSE ▸ 23% des utilisateurs avouent utiliser un seul mot de passe ▸ Plus de 60% des utilisateurs utiilsent plus d’un appareil cheque jour
  15. 15. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! JE DETESTE LES MOTS DE PASSE ▸ 23% des utilisateurs avouent utiliser un seul mot de passe ▸ Plus de 60% des utilisateurs utiilsent plus d’un appareil cheque jour ▸ Nous détestons tous les mots de passe!
  16. 16. @joel__lord #DevFestBdM
  17. 17. @joel__lord #DevFestBdM
  18. 18. @joel__lord #DevFestBdM
  19. 19. @joel__lord #DevFestBdM
  20. 20. QUE PEUT-ON Y FAIRE?
  21. 21. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! QUE PEUT-ON Y FAIRE? ▸ Utilisation des bonnes pratiques modernes
  22. 22. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! OAUTH - IMPLICIT FLOW
  23. 23. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! OAUTH - IMPLICIT FLOW ⛔
  24. 24. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! OAUTH - IMPLICIT FLOW
  25. 25. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! OAUTH - IMPLICIT FLOW
  26. 26. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! OAUTH - IMPLICIT FLOW
  27. 27. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! OAUTH - IMPLICIT FLOW
  28. 28. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! OAUTH - IMPLICIT FLOW
  29. 29. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! OAUTH - IMPLICIT FLOW
  30. 30. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! QUE PEUT-ON Y FAIRE? ▸ Utilisation des bonnes pratiques modernes ▸ Déléguer
  31. 31. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! WHAT CAN WE DO? ▸ Utilisation des bonnes pratiques modernes ▸ Déléguer ▸ Authentification à multi facteurs
  32. 32. OUBLIER LES MOTS DE PASSE
  33. 33. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! OUBLIER LES MOTS DE PASSE ▸ Ne pas réutiliser les mots de passe
  34. 34. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! OUBLIER LES MOTS DE PASSE ▸ Ne pas réutiliser les mots de passe ▸ Utiliser un gestionnaire de mots de passe
  35. 35. Un grand pouvoir implique de grandes responsabilités -Benjamin Parker
  36. 36. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! ALTERNATIVES ▸ WebAuthn
  37. 37. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! ALTERNATIVES ▸ WebAuthn
  38. 38. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! ALTERNATIVES ▸ WebAuthn
  39. 39. DEAR DEMO GODS, PLEASE LET THIS WORK WEBAUTHN DEMO Demo src: https://webauthn.me/
  40. 40. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! ALTERNATIVES ▸ WebAuthn
  41. 41. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! ALTERNATIVES ▸ WebAuthn ▸ Biométriques
  42. 42. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! BIOMETRICS https://www.microsoft.com/en-us/research/wp-content/uploads/2008/10/ECCV_CAT_PROC.pdf
  43. 43. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! BIOMETRICS https://www.microsoft.com/en-us/research/wp-content/uploads/2008/10/ECCV_CAT_PROC.pdf
  44. 44. DEAR DEMO GODS, PLEASE LET THIS WORK BIOMETRICS DEMO Demo src: https://voiceit.io/
  45. 45. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! ALTERNATIVES ▸ WebAuthn ▸ Biométriques
  46. 46. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! ALTERNATIVES ▸ WebAuthn ▸ Biométriques ▸ Liens magiques
  47. 47. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! ALTERNATIVES ▸ WebAuthn ▸ Biométriques ▸ Liens magiques
  48. 48. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! LIENS MAGIQUES (POST /AUTHORIZE)
  49. 49. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! LIENS MAGIQUES (POST /AUTHORIZE)
  50. 50. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! LIENS MAGIQUES (POST /AUTHORIZE)
  51. 51. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! LIENS MAGIQUES (POST /AUTHORIZE)
  52. 52. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! LIENS MAGIQUES (POST /AUTHORIZE)
  53. 53. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! LIENS MAGIQUES (GET /LOGIN/{MAGICLINK})
  54. 54. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! LIENS MAGIQUES (GET /LOGIN/{MAGICLINK})
  55. 55. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! LIENS MAGIQUES (GET /LOGIN/{MAGICLINK})
  56. 56. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! LIENS MAGIQUES (GET /LOGIN/{MAGICLINK})
  57. 57. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! LIENS MAGIQUES (GET /LOGIN/{MAGICLINK})
  58. 58. DEAR DEMO GODS, PLEASE LET THIS WORK DEMO LIENS MAGIQUES Demo src: https://github.com/joellord/secure-spa-auth0/
  59. 59. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! ALTERNATIVES ▸ WebAuthn ▸ Biométriques ▸ Liens magiques
  60. 60. QUE NOUS RÉSERVE LE FUTUR?
  61. 61. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! RESSOURCES ▸ OAuth & Open ID Connect ▸ http://bit.ly/oauth-talk ▸ JWTs ▸ https://jwt.io ▸ WebAuthn ▸ http://bit.ly/webauthn-api-demo ▸ VoiceIt integration with Auth0 ▸ https://auth0.com/blog/use-voiceit- as-second-factor-auth/
  62. 62. @joel__lord joellord MOT DE PASSE OUBLIÉ? ABSOLUMENT! DevFest du Bout du Monde 22 février 2019 MERCI!
  63. 63. TEXT
  64. 64. TEXT

×