Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.
MOT DE PASSE OUBLIÉ?
ABSOLUMENT!
INTRODUCTION À L’AUTHENTIFICATION SANS MOT DE PASSE
MOT DE PASSE OUBLIÉ?
ABSOLUMENT!
INTRODUCTION À L’AUTHENTIFICATION SANS MOT DE PASSE
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
BONJOUR! MON NOM EST JOEL
@joel__lord
joellord
JE DETESTE LES
MOTS DE PASSE
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
JE DETESTE LES MOTS DE PASSE
▸ Coûts du support technique
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
JE DETESTE LES MOTS DE PASSE
▸ Coûts du support technique
▸ Coûts...
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
JE DETESTE LES MOTS DE PASSE
▸ Coûts du support technique
▸ Coûts...
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
JE DETESTE LES MOTS DE PASSE
▸ 2,6G d’enregistrements
compromis e...
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
JE DETESTE LES MOTS DE PASSE
▸ 2,6G d’enregistrements
compromis e...
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
JE DETESTE LES MOTS DE PASSE
▸ Croissance de la puissance de
calc...
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
JE DETESTE LES MOTS DE PASSE
▸ Croissance de la puissance de
calc...
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
JE DETESTE LES MOTS DE PASSE
▸ Croissance de la puissance de
calc...
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
JE DETESTE LES MOTS DE PASSE
▸ 23% des utilisateurs avouent
utili...
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
JE DETESTE LES MOTS DE PASSE
▸ 23% des utilisateurs avouent
utili...
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
JE DETESTE LES MOTS DE PASSE
▸ 23% des utilisateurs avouent
utili...
@joel__lord
#DevFestBdM
@joel__lord
#DevFestBdM
@joel__lord
#DevFestBdM
@joel__lord
#DevFestBdM
QUE PEUT-ON Y
FAIRE?
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
QUE PEUT-ON Y FAIRE?
▸ Utilisation des bonnes pratiques
modernes
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
OAUTH - IMPLICIT FLOW
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
OAUTH - IMPLICIT FLOW
⛔
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
OAUTH - IMPLICIT FLOW
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
OAUTH - IMPLICIT FLOW
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
OAUTH - IMPLICIT FLOW
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
OAUTH - IMPLICIT FLOW
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
OAUTH - IMPLICIT FLOW
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
OAUTH - IMPLICIT FLOW
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
QUE PEUT-ON Y FAIRE?
▸ Utilisation des bonnes pratiques
modernes
...
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
WHAT CAN WE DO?
▸ Utilisation des bonnes pratiques
modernes
▸ Dél...
OUBLIER LES MOTS DE PASSE
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
OUBLIER LES MOTS DE PASSE
▸ Ne pas réutiliser les mots de passe
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
OUBLIER LES MOTS DE PASSE
▸ Ne pas réutiliser les mots de passe
▸...
Un grand pouvoir implique de
grandes responsabilités
-Benjamin Parker
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
ALTERNATIVES
▸ WebAuthn
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
ALTERNATIVES
▸ WebAuthn
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
ALTERNATIVES
▸ WebAuthn
DEAR DEMO GODS,
PLEASE LET THIS WORK
WEBAUTHN DEMO
Demo src: https://webauthn.me/
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
ALTERNATIVES
▸ WebAuthn
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
ALTERNATIVES
▸ WebAuthn
▸ Biométriques
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
BIOMETRICS
https://www.microsoft.com/en-us/research/wp-content/up...
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
BIOMETRICS
https://www.microsoft.com/en-us/research/wp-content/up...
DEAR DEMO GODS,
PLEASE LET THIS WORK
BIOMETRICS DEMO
Demo src: https://voiceit.io/
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
ALTERNATIVES
▸ WebAuthn
▸ Biométriques
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
ALTERNATIVES
▸ WebAuthn
▸ Biométriques
▸ Liens magiques
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
ALTERNATIVES
▸ WebAuthn
▸ Biométriques
▸ Liens magiques
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
LIENS MAGIQUES (POST /AUTHORIZE)
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
LIENS MAGIQUES (POST /AUTHORIZE)
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
LIENS MAGIQUES (POST /AUTHORIZE)
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
LIENS MAGIQUES (POST /AUTHORIZE)
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
LIENS MAGIQUES (POST /AUTHORIZE)
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
LIENS MAGIQUES (GET /LOGIN/{MAGICLINK})
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
LIENS MAGIQUES (GET /LOGIN/{MAGICLINK})
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
LIENS MAGIQUES (GET /LOGIN/{MAGICLINK})
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
LIENS MAGIQUES (GET /LOGIN/{MAGICLINK})
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
LIENS MAGIQUES (GET /LOGIN/{MAGICLINK})
DEAR DEMO GODS,
PLEASE LET THIS WORK
DEMO LIENS
MAGIQUES
Demo src: https://github.com/joellord/secure-spa-auth0/
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
ALTERNATIVES
▸ WebAuthn
▸ Biométriques
▸ Liens magiques
QUE NOUS
RÉSERVE LE FUTUR?
@joel__lord
#DevFestBdM
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
RESSOURCES
▸ OAuth & Open ID Connect
▸ http://bit.ly/oauth-talk
▸...
@joel__lord
joellord
MOT DE PASSE OUBLIÉ? ABSOLUMENT!
DevFest du Bout du Monde
22 février 2019
MERCI!
TEXT
TEXT
Mot de passe oublié? Absolument!
Mot de passe oublié? Absolument!
Mot de passe oublié? Absolument!
Mot de passe oublié? Absolument!
Mot de passe oublié? Absolument!
You’ve finished this document.
Download and read it offline.
Upcoming SlideShare
What to Upload to SlideShare
Next
Upcoming SlideShare
What to Upload to SlideShare
Next
Download to read offline and view in fullscreen.

0

Share

Mot de passe oublié? Absolument!

Download to read offline

À chaque mois, une nouvelle brèche de sécurité pointe son nez dans les médias. Et avec chaque brèche de sécurité, des millions de noms d’utilisateurs et de mots de passes sont partagés. Mais comment cesser ce carnage? Il existe une solution toute simple: cessons d’utiliser des mots de passe! Des lien courriels aux senseurs biométriques, de plus en plus de technologies sont disponibles pour aider les développeurs logiciels à gérer différents types de mode d’identification. Durant cette présentation, les participants apprendront des alternatives aux mots de passe et comment les implémenter dans le context d’un flot OAuth.

Related Books

Free with a 30 day trial from Scribd

See all

Related Audiobooks

Free with a 30 day trial from Scribd

See all
  • Be the first to like this

Mot de passe oublié? Absolument!

  1. 1. MOT DE PASSE OUBLIÉ? ABSOLUMENT! INTRODUCTION À L’AUTHENTIFICATION SANS MOT DE PASSE
  2. 2. MOT DE PASSE OUBLIÉ? ABSOLUMENT! INTRODUCTION À L’AUTHENTIFICATION SANS MOT DE PASSE
  3. 3. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! BONJOUR! MON NOM EST JOEL @joel__lord joellord
  4. 4. JE DETESTE LES MOTS DE PASSE
  5. 5. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! JE DETESTE LES MOTS DE PASSE ▸ Coûts du support technique
  6. 6. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! JE DETESTE LES MOTS DE PASSE ▸ Coûts du support technique ▸ Coûts d’acquisition de la techno
  7. 7. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! JE DETESTE LES MOTS DE PASSE ▸ Coûts du support technique ▸ Coûts d’acquisition de la techno ▸ Coûts d’opération et de gestion
  8. 8. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! JE DETESTE LES MOTS DE PASSE ▸ 2,6G d’enregistrements compromis en 2017
  9. 9. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! JE DETESTE LES MOTS DE PASSE ▸ 2,6G d’enregistrements compromis en 2017 ▸ https://breachlevelindex.com
  10. 10. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! JE DETESTE LES MOTS DE PASSE ▸ Croissance de la puissance de calcul === facilité de force brute
  11. 11. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! JE DETESTE LES MOTS DE PASSE ▸ Croissance de la puissance de calcul === facilité de force brute ▸ Croissance des médias sociaux === facilité de l’ingénierie sociale
  12. 12. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! JE DETESTE LES MOTS DE PASSE ▸ Croissance de la puissance de calcul === facilité de force brute ▸ Croissance des médias sociaux === facilité de l’ingénierie sociale ▸ Vos utilisateurs seront toujours votre maillon faible
  13. 13. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! JE DETESTE LES MOTS DE PASSE ▸ 23% des utilisateurs avouent utiliser un seul mot de passe
  14. 14. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! JE DETESTE LES MOTS DE PASSE ▸ 23% des utilisateurs avouent utiliser un seul mot de passe ▸ Plus de 60% des utilisateurs utiilsent plus d’un appareil cheque jour
  15. 15. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! JE DETESTE LES MOTS DE PASSE ▸ 23% des utilisateurs avouent utiliser un seul mot de passe ▸ Plus de 60% des utilisateurs utiilsent plus d’un appareil cheque jour ▸ Nous détestons tous les mots de passe!
  16. 16. @joel__lord #DevFestBdM
  17. 17. @joel__lord #DevFestBdM
  18. 18. @joel__lord #DevFestBdM
  19. 19. @joel__lord #DevFestBdM
  20. 20. QUE PEUT-ON Y FAIRE?
  21. 21. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! QUE PEUT-ON Y FAIRE? ▸ Utilisation des bonnes pratiques modernes
  22. 22. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! OAUTH - IMPLICIT FLOW
  23. 23. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! OAUTH - IMPLICIT FLOW ⛔
  24. 24. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! OAUTH - IMPLICIT FLOW
  25. 25. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! OAUTH - IMPLICIT FLOW
  26. 26. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! OAUTH - IMPLICIT FLOW
  27. 27. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! OAUTH - IMPLICIT FLOW
  28. 28. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! OAUTH - IMPLICIT FLOW
  29. 29. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! OAUTH - IMPLICIT FLOW
  30. 30. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! QUE PEUT-ON Y FAIRE? ▸ Utilisation des bonnes pratiques modernes ▸ Déléguer
  31. 31. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! WHAT CAN WE DO? ▸ Utilisation des bonnes pratiques modernes ▸ Déléguer ▸ Authentification à multi facteurs
  32. 32. OUBLIER LES MOTS DE PASSE
  33. 33. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! OUBLIER LES MOTS DE PASSE ▸ Ne pas réutiliser les mots de passe
  34. 34. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! OUBLIER LES MOTS DE PASSE ▸ Ne pas réutiliser les mots de passe ▸ Utiliser un gestionnaire de mots de passe
  35. 35. Un grand pouvoir implique de grandes responsabilités -Benjamin Parker
  36. 36. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! ALTERNATIVES ▸ WebAuthn
  37. 37. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! ALTERNATIVES ▸ WebAuthn
  38. 38. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! ALTERNATIVES ▸ WebAuthn
  39. 39. DEAR DEMO GODS, PLEASE LET THIS WORK WEBAUTHN DEMO Demo src: https://webauthn.me/
  40. 40. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! ALTERNATIVES ▸ WebAuthn
  41. 41. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! ALTERNATIVES ▸ WebAuthn ▸ Biométriques
  42. 42. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! BIOMETRICS https://www.microsoft.com/en-us/research/wp-content/uploads/2008/10/ECCV_CAT_PROC.pdf
  43. 43. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! BIOMETRICS https://www.microsoft.com/en-us/research/wp-content/uploads/2008/10/ECCV_CAT_PROC.pdf
  44. 44. DEAR DEMO GODS, PLEASE LET THIS WORK BIOMETRICS DEMO Demo src: https://voiceit.io/
  45. 45. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! ALTERNATIVES ▸ WebAuthn ▸ Biométriques
  46. 46. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! ALTERNATIVES ▸ WebAuthn ▸ Biométriques ▸ Liens magiques
  47. 47. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! ALTERNATIVES ▸ WebAuthn ▸ Biométriques ▸ Liens magiques
  48. 48. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! LIENS MAGIQUES (POST /AUTHORIZE)
  49. 49. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! LIENS MAGIQUES (POST /AUTHORIZE)
  50. 50. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! LIENS MAGIQUES (POST /AUTHORIZE)
  51. 51. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! LIENS MAGIQUES (POST /AUTHORIZE)
  52. 52. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! LIENS MAGIQUES (POST /AUTHORIZE)
  53. 53. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! LIENS MAGIQUES (GET /LOGIN/{MAGICLINK})
  54. 54. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! LIENS MAGIQUES (GET /LOGIN/{MAGICLINK})
  55. 55. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! LIENS MAGIQUES (GET /LOGIN/{MAGICLINK})
  56. 56. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! LIENS MAGIQUES (GET /LOGIN/{MAGICLINK})
  57. 57. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! LIENS MAGIQUES (GET /LOGIN/{MAGICLINK})
  58. 58. DEAR DEMO GODS, PLEASE LET THIS WORK DEMO LIENS MAGIQUES Demo src: https://github.com/joellord/secure-spa-auth0/
  59. 59. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! ALTERNATIVES ▸ WebAuthn ▸ Biométriques ▸ Liens magiques
  60. 60. QUE NOUS RÉSERVE LE FUTUR?
  61. 61. @joel__lord #DevFestBdM MOT DE PASSE OUBLIÉ? ABSOLUMENT! RESSOURCES ▸ OAuth & Open ID Connect ▸ http://bit.ly/oauth-talk ▸ JWTs ▸ https://jwt.io ▸ WebAuthn ▸ http://bit.ly/webauthn-api-demo ▸ VoiceIt integration with Auth0 ▸ https://auth0.com/blog/use-voiceit- as-second-factor-auth/
  62. 62. @joel__lord joellord MOT DE PASSE OUBLIÉ? ABSOLUMENT! DevFest du Bout du Monde 22 février 2019 MERCI!
  63. 63. TEXT
  64. 64. TEXT

À chaque mois, une nouvelle brèche de sécurité pointe son nez dans les médias. Et avec chaque brèche de sécurité, des millions de noms d’utilisateurs et de mots de passes sont partagés. Mais comment cesser ce carnage? Il existe une solution toute simple: cessons d’utiliser des mots de passe! Des lien courriels aux senseurs biométriques, de plus en plus de technologies sont disponibles pour aider les développeurs logiciels à gérer différents types de mode d’identification. Durant cette présentation, les participants apprendront des alternatives aux mots de passe et comment les implémenter dans le context d’un flot OAuth.

Views

Total views

153

On Slideshare

0

From embeds

0

Number of embeds

0

Actions

Downloads

1

Shares

0

Comments

0

Likes

0

×