Strong                        Authentication                         Authentification forteWednesday, 2011-03-09
Wednesday, 2011-03-09
OWASP                        The Open Web Application ProjectWednesday, 2011-03-09
Wednesday, 2011-03-09
Wednesday, 2011-03-09
This aint the                        Eiffel Tower                        Ceci n’est pas la                          tour E...
Wednesday, 2011-03-09
AgendaWednesday, 2011-03-09
Authentication vs                         Authorization                        L’authentification vs l’autorisationWednesda...
Authentications                           Problems                        Les problèmes de l’authentificationWednesday, 201...
The solutions                           Les solutionsWednesday, 2011-03-09
Strong                        Authentication                         Authentification forteWednesday, 2011-03-09
Solutions for all                              budgets                        Des solutions pour toutes les boursesWednesd...
I answer question                         Je réponds aux questionsWednesday, 2011-03-09
Authentication vs                         Authorization                    L’authentification versus l’autorisationWednesda...
Authentication                          AuthentificationWednesday, 2011-03-09
Authentication                                        Authentification                        Procedure that verifies the id...
Authorization                          AutorisationWednesday, 2011-03-09
Authorization                                       Autorisation                        Procedure that allows access to re...
Authentications                           Problems                        Les problèmes de l’authentificationWednesday, 201...
Accurately identify                            the entity                          Identifier fidèlement lentitéWednesday, 2...
Accurately identify                          the entity type                           Identifier le type dentitéWednesday,...
Accessibility                           AccessibilitéWednesday, 2011-03-09
Broken Password                          Le mot de passe est briséWednesday, 2011-03-09
The human factor                                 Le facteur humain                                       • without reason ...
Broken Password                            Le mot de passe est brisé                        Chris Nickerson - Exotic Liabi...
Broken Password                            Le mot de passe est brisé                        Chris Nickerson - Exotic Liabi...
Use security question?                        Utiliser une question de sécurité?Wednesday, 2011-03-09
Use security question?                        Utiliser une question de sécurité?Wednesday, 2011-03-09
The solutions                           Les solutionsWednesday, 2011-03-09
Sign the form                         Signer le formulaireWednesday, 2011-03-09
Sign the form                            Signer le formulaire                        sha1($salt . $sessionId .            ...
Wednesday, 2011-03-09
http://www.captcha.net/Wednesday, 2011-03-09
Wednesday, 2011-03-09
Wednesday, 2011-03-09
recaptcha                        http://www.recaptcha.net/Wednesday, 2011-03-09
Faithfully identify the                     entity                        Identifier fidellement lentitéWednesday, 2011-03-09
Wednesday, 2011-03-09
http://www.openid.netWednesday, 2011-03-09
Wednesday, 2011-03-09
Wednesday, 2011-03-09
Wednesday, 2011-03-09
Wednesday, 2011-03-09
Wednesday, 2011-03-09
Wednesday, 2011-03-09
http://www.oauth.netWednesday, 2011-03-09
Wednesday, 2011-03-09
http://developers.facebook.com/                      docs/authentication/Wednesday, 2011-03-09
Strong                        Authentication                         Authentification forteWednesday, 2011-03-09
Memorial                         factor                        Facteur mémorielWednesday, 2011-03-09
Memorial                         factor                        Facteur mémorielWednesday, 2011-03-09
Memorial                         factor                        Facteur mémorielWednesday, 2011-03-09
Memorial                         factor                        Facteur mémorielWednesday, 2011-03-09
Memorial                         factor                        Facteur mémorielWednesday, 2011-03-09
Memorial                         factor                        Facteur mémorielWednesday, 2011-03-09
Memorial                         factor                        Facteur mémoriel                                      Physi...
Memorial                         factor                        Facteur mémoriel                                      Physi...
Memorial                         factor                        Facteur mémoriel                                      Physi...
Memorial                         factor                        Facteur mémoriel                                      Physi...
Memorial                         factor                        Facteur mémoriel                                      Physi...
Memorial                         factor                        Facteur mémoriel                                      Physi...
Memorial                         factor                        Facteur mémoriel                                      Physi...
Memorial                         factor                        Facteur mémoriel                                      Physi...
Memorial                         factor                        Facteur mémoriel                                        Phy...
Memorial                         factor                        Facteur mémoriel                                        Phy...
Memorial                         factor                        Facteur mémoriel                                        Phy...
Memorial                         factor                        Facteur mémoriel    Material                            Phy...
Memorial                         factor                        Facteur mémoriel    Material                            Phy...
Memorial                         factor                        Facteur mémoriel    Material                            Phy...
Memorial                         factor                        Facteur mémoriel    Material                            Phy...
Memorial                         factor                        Facteur mémoriel    Material                            Phy...
Memorial                         factor                        Facteur mémoriel    Material                            Phy...
Memorial                         factor                        Facteur mémoriel    Material                            Phy...
Memorial                         factor                        Facteur mémoriel    Material                            Phy...
Memorial                         factor                        Facteur mémoriel    Material                            Phy...
Memorial                         factor                        Facteur mémoriel    Material                            Phy...
Memorial                         factor                        Facteur mémoriel    Material                            Phy...
Memorial                         factor                        Facteur mémoriel    Material                            Phy...
Memorial                         factor                        Facteur mémoriel    Material                            Phy...
Memorial                         factor                        Facteur mémoriel    Material                            Phy...
Solutions for all                              budgets                        Des solutions pour toutes les boursesWednesd...
Wednesday, 2011-03-09
Perfect Paper PasswordsWednesday, 2011-03-09
https://www.grc.com/ppp.htmWednesday, 2011-03-09
https://www.grc.com/ppp.htmWednesday, 2011-03-09
256-bit sequence Key                                  Character Set Size                        Key                       ...
Wednesday, 2011-03-09
Wednesday, 2011-03-09
YubikeyWednesday, 2011-03-09
http://www.yubico.com/                           products/yubikey/Wednesday, 2011-03-09
ehe u                                                                       nek kfu                                       ...
Wednesday, 2011-03-09
Doesnt protect you...                        Ne vous protège pas de ...Wednesday, 2011-03-09
Questions ?                   • philippe@ph-il.ca                   • http://www.ph-il.ca                   • @SecureSymfo...
Wednesday, 2011-03-09
Wednesday, 2011-03-09
Upcoming SlideShare
Loading in …5
×

Strong authetification - ConFoo 2011

1,003 views

Published on

The password is currently the most commonly used way to identify a user. It does not, however, have the level of security required to protect sensitive information.

The addition of new identification allows to solve this problem. In this presentation we will see the concepts of strong authentication, the presentation of alternative free or low cost multi-factor identification.

Published in: Technology
  • Be the first to comment

Strong authetification - ConFoo 2011

  1. 1. Strong Authentication Authentification forteWednesday, 2011-03-09
  2. 2. Wednesday, 2011-03-09
  3. 3. OWASP The Open Web Application ProjectWednesday, 2011-03-09
  4. 4. Wednesday, 2011-03-09
  5. 5. Wednesday, 2011-03-09
  6. 6. This aint the Eiffel Tower Ceci n’est pas la tour EiffelWednesday, 2011-03-09
  7. 7. Wednesday, 2011-03-09
  8. 8. AgendaWednesday, 2011-03-09
  9. 9. Authentication vs Authorization L’authentification vs l’autorisationWednesday, 2011-03-09
  10. 10. Authentications Problems Les problèmes de l’authentificationWednesday, 2011-03-09
  11. 11. The solutions Les solutionsWednesday, 2011-03-09
  12. 12. Strong Authentication Authentification forteWednesday, 2011-03-09
  13. 13. Solutions for all budgets Des solutions pour toutes les boursesWednesday, 2011-03-09
  14. 14. I answer question Je réponds aux questionsWednesday, 2011-03-09
  15. 15. Authentication vs Authorization L’authentification versus l’autorisationWednesday, 2011-03-09
  16. 16. Authentication AuthentificationWednesday, 2011-03-09
  17. 17. Authentication Authentification Procedure that verifies the identity of an entity (person, computer ...) to allow access to resources (systems, networks, applications ...) Procédure qui permet de vérifier lidentité dune entité (personne, ordinateur...) pour autoriser laccès à des ressources (systèmes, réseaux, applications...).Wednesday, 2011-03-09
  18. 18. Authorization AutorisationWednesday, 2011-03-09
  19. 19. Authorization Autorisation Procedure that allows access to resources only to those authorized to use. Procédure qui permet laccès à des ressources uniquement aux personnes autorisées à les utiliser.Wednesday, 2011-03-09
  20. 20. Authentications Problems Les problèmes de l’authentificationWednesday, 2011-03-09
  21. 21. Accurately identify the entity Identifier fidèlement lentitéWednesday, 2011-03-09
  22. 22. Accurately identify the entity type Identifier le type dentitéWednesday, 2011-03-09
  23. 23. Accessibility AccessibilitéWednesday, 2011-03-09
  24. 24. Broken Password Le mot de passe est briséWednesday, 2011-03-09
  25. 25. The human factor Le facteur humain • without reason Easily give • 45 % of woman1 their • 10 % of man1 passwords to • For a chocolat bar strangers • 64 % of people Donnent ses mots • sans raison de passe à des • 45 % des femmes1 étrangers • 10 % des hommes1 • Contre une barre de chocolat • 64 % des gens 1 Infosec Europe conference 2008Wednesday, 2011-03-09
  26. 26. Broken Password Le mot de passe est brisé Chris Nickerson - Exotic Liability #37Wednesday, 2011-03-09
  27. 27. Broken Password Le mot de passe est brisé Chris Nickerson - Exotic Liability #37Wednesday, 2011-03-09
  28. 28. Use security question? Utiliser une question de sécurité?Wednesday, 2011-03-09
  29. 29. Use security question? Utiliser une question de sécurité?Wednesday, 2011-03-09
  30. 30. The solutions Les solutionsWednesday, 2011-03-09
  31. 31. Sign the form Signer le formulaireWednesday, 2011-03-09
  32. 32. Sign the form Signer le formulaire sha1($salt . $sessionId . $timestamp)Wednesday, 2011-03-09
  33. 33. Wednesday, 2011-03-09
  34. 34. http://www.captcha.net/Wednesday, 2011-03-09
  35. 35. Wednesday, 2011-03-09
  36. 36. Wednesday, 2011-03-09
  37. 37. recaptcha http://www.recaptcha.net/Wednesday, 2011-03-09
  38. 38. Faithfully identify the entity Identifier fidellement lentitéWednesday, 2011-03-09
  39. 39. Wednesday, 2011-03-09
  40. 40. http://www.openid.netWednesday, 2011-03-09
  41. 41. Wednesday, 2011-03-09
  42. 42. Wednesday, 2011-03-09
  43. 43. Wednesday, 2011-03-09
  44. 44. Wednesday, 2011-03-09
  45. 45. Wednesday, 2011-03-09
  46. 46. Wednesday, 2011-03-09
  47. 47. http://www.oauth.netWednesday, 2011-03-09
  48. 48. Wednesday, 2011-03-09
  49. 49. http://developers.facebook.com/ docs/authentication/Wednesday, 2011-03-09
  50. 50. Strong Authentication Authentification forteWednesday, 2011-03-09
  51. 51. Memorial factor Facteur mémorielWednesday, 2011-03-09
  52. 52. Memorial factor Facteur mémorielWednesday, 2011-03-09
  53. 53. Memorial factor Facteur mémorielWednesday, 2011-03-09
  54. 54. Memorial factor Facteur mémorielWednesday, 2011-03-09
  55. 55. Memorial factor Facteur mémorielWednesday, 2011-03-09
  56. 56. Memorial factor Facteur mémorielWednesday, 2011-03-09
  57. 57. Memorial factor Facteur mémoriel Physical factor Facteur physiqueWednesday, 2011-03-09
  58. 58. Memorial factor Facteur mémoriel Physical factor Facteur physiqueWednesday, 2011-03-09
  59. 59. Memorial factor Facteur mémoriel Physical factor Facteur physiqueWednesday, 2011-03-09
  60. 60. Memorial factor Facteur mémoriel Physical factor Facteur physiqueWednesday, 2011-03-09
  61. 61. Memorial factor Facteur mémoriel Physical factor Facteur physiqueWednesday, 2011-03-09
  62. 62. Memorial factor Facteur mémoriel Physical factor Facteur physiqueWednesday, 2011-03-09
  63. 63. Memorial factor Facteur mémoriel Physical factor Facteur physiqueWednesday, 2011-03-09
  64. 64. Memorial factor Facteur mémoriel Physical factor Facteur physiqueWednesday, 2011-03-09
  65. 65. Memorial factor Facteur mémoriel Physical factor Facteur physique Reactional factor Facteur réactionnelWednesday, 2011-03-09
  66. 66. Memorial factor Facteur mémoriel Physical factor Facteur physique Reactional factor Facteur réactionnelWednesday, 2011-03-09
  67. 67. Memorial factor Facteur mémoriel Physical factor Facteur physique Reactional factor Facteur réactionnelWednesday, 2011-03-09
  68. 68. Memorial factor Facteur mémoriel Material Physical factor factor Facteur matériel Facteur physique Reactional factor Facteur réactionnelWednesday, 2011-03-09
  69. 69. Memorial factor Facteur mémoriel Material Physical factor factor Facteur matériel Facteur physique Reactional factor Facteur réactionnelWednesday, 2011-03-09
  70. 70. Memorial factor Facteur mémoriel Material Physical factor factor Facteur matériel Facteur physique Reactional factor Facteur réactionnelWednesday, 2011-03-09
  71. 71. Memorial factor Facteur mémoriel Material Physical factor factor Facteur matériel Facteur physique Reactional factor Facteur réactionnelWednesday, 2011-03-09
  72. 72. Memorial factor Facteur mémoriel Material Physical factor factor Facteur matériel Facteur physique Reactional factor Facteur réactionnelWednesday, 2011-03-09
  73. 73. Memorial factor Facteur mémoriel Material Physical factor factor Facteur matériel Facteur physique Reactional factor Facteur réactionnelWednesday, 2011-03-09
  74. 74. Memorial factor Facteur mémoriel Material Physical factor factor Facteur matériel Facteur physique Reactional factor Facteur réactionnelWednesday, 2011-03-09
  75. 75. Memorial factor Facteur mémoriel Material Physical factor factor Facteur matériel Facteur physique Reactional factor Facteur réactionnelWednesday, 2011-03-09
  76. 76. Memorial factor Facteur mémoriel Material Physical factor factor Facteur matériel Facteur physique Reactional factor Facteur réactionnelWednesday, 2011-03-09
  77. 77. Memorial factor Facteur mémoriel Material Physical factor factor Facteur matériel Facteur physique Reactional factor Facteur réactionnelWednesday, 2011-03-09
  78. 78. Memorial factor Facteur mémoriel Material Physical factor factor Facteur matériel Facteur physique Reactional factor Facteur réactionnelWednesday, 2011-03-09
  79. 79. Memorial factor Facteur mémoriel Material Physical factor factor Facteur matériel Facteur physique Reactional factor Facteur réactionnelWednesday, 2011-03-09
  80. 80. Memorial factor Facteur mémoriel Material Physical factor factor Facteur matériel Facteur physique Reactional factor Facteur réactionnelWednesday, 2011-03-09
  81. 81. Memorial factor Facteur mémoriel Material Physical factor factor Facteur matériel Facteur physique Reactional factor Facteur réactionnelWednesday, 2011-03-09
  82. 82. Solutions for all budgets Des solutions pour toutes les boursesWednesday, 2011-03-09
  83. 83. Wednesday, 2011-03-09
  84. 84. Perfect Paper PasswordsWednesday, 2011-03-09
  85. 85. https://www.grc.com/ppp.htmWednesday, 2011-03-09
  86. 86. https://www.grc.com/ppp.htmWednesday, 2011-03-09
  87. 87. 256-bit sequence Key Character Set Size Key Divisor Rijndael / AES Ciphertext Dividend Remainder Cipher 128-bit Long Division 128-bits/block with 256- bit Key Quotient Plaintext 128-bit CounterWednesday, 2011-03-09
  88. 88. Wednesday, 2011-03-09
  89. 89. Wednesday, 2011-03-09
  90. 90. YubikeyWednesday, 2011-03-09
  91. 91. http://www.yubico.com/ products/yubikey/Wednesday, 2011-03-09
  92. 92. ehe u nek kfu hdv lbl cb tiv vut bgb vik hvd vhv hg bd c dku nld vfl bnik bcuj tgn tbd rrb hf kr njr cf il n jb ggth d ij n b l h n e e v d c l v v n d ik h r r ihu v g f l v v n l dc u d g d g tgb vgf cli ibn d tgb cccc clil ccc cccc cccWednesday, 2011-03-09
  93. 93. Wednesday, 2011-03-09
  94. 94. Doesnt protect you... Ne vous protège pas de ...Wednesday, 2011-03-09
  95. 95. Questions ? • philippe@ph-il.ca • http://www.ph-il.ca • @SecureSymfony • http://www.ph-il.ca/en/ conferences • http://www.ph-il.ca/fr/ conferencesWednesday, 2011-03-09
  96. 96. Wednesday, 2011-03-09
  97. 97. Wednesday, 2011-03-09

×