Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.

Vous avez dit « authentification sans mot de passe » : une illustration avec FranceConnect

421 views

Published on

"L’actualité ne cesse de se faire l’écho de cas de vols de mots de passe toujours plus nombreux vis-à-vis de services en ligne. Pour répondre à cette situation, les travaux de l’alliance FIDO (Fast IDentity Online) offrent une authentification sans mot de passe fondée sur la cryptographie asymétrique.
Cette session introduit les spécifications FIDO 2 implémentées dans Windows 10 au travers de Microsoft Hello et de Microsoft Passport, et illustre l’utilisation de ces mécanismes avec la plateforme FranceConnect.
FranceConnect est un nouveau système d’identification à l’initiative de la Direction interministérielle du numérique et du système d’information et de communication de l’État (DINSIC). FranceConnect vise à faciliter l’accès des usagers aux services numériques de l’administration en ligne."

Published in: Technology
  • Copas Url to Read PDF Format === http://zakuratest.com/2911565991-La-Maitresse-dit-Hello.html
       Reply 
    Are you sure you want to  Yes  No
    Your message goes here
  • DOWNLOAD FULL BOOKS, INTO AVAILABLE Format, ......................................................................................................................... ......................................................................................................................... 1.DOWNLOAD FULL. PDF EBOOK here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... 1.DOWNLOAD FULL. EPUB Ebook here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... 1.DOWNLOAD FULL. doc Ebook here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... 1.DOWNLOAD FULL. PDF EBOOK here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... 1.DOWNLOAD FULL. EPUB Ebook here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... 1.DOWNLOAD FULL. doc Ebook here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... ......................................................................................................................... ......................................................................................................................... .............. Browse by Genre Available eBooks ......................................................................................................................... Art, Biography, Business, Chick Lit, Children's, Christian, Classics, Comics, Contemporary, Cookbooks, Crime, Ebooks, Fantasy, Fiction, Graphic Novels, Historical Fiction, History, Horror, Humor And Comedy, Manga, Memoir, Music, Mystery, Non Fiction, Paranormal, Philosophy, Poetry, Psychology, Religion, Romance, Science, Science Fiction, Self Help, Suspense, Spirituality, Sports, Thriller, Travel, Young Adult,
       Reply 
    Are you sure you want to  Yes  No
    Your message goes here
  • DOWNLOAD FULL BOOKS, INTO AVAILABLE FORMAT ......................................................................................................................... ......................................................................................................................... 1.DOWNLOAD FULL. PDF EBOOK here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... 1.DOWNLOAD FULL. EPUB Ebook here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... 1.DOWNLOAD FULL. doc Ebook here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... 1.DOWNLOAD FULL. PDF EBOOK here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... 1.DOWNLOAD FULL. EPUB Ebook here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... 1.DOWNLOAD FULL. doc Ebook here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... ......................................................................................................................... ......................................................................................................................... .............. Browse by Genre Available eBooks ......................................................................................................................... Art, Biography, Business, Chick Lit, Children's, Christian, Classics, Comics, Contemporary, Cookbooks, Crime, Ebooks, Fantasy, Fiction, Graphic Novels, Historical Fiction, History, Horror, Humor And Comedy, Manga, Memoir, Music, Mystery, Non Fiction, Paranormal, Philosophy, Poetry, Psychology, Religion, Romance, Science, Science Fiction, Self Help, Suspense, Spirituality, Sports, Thriller, Travel, Young Adult,
       Reply 
    Are you sure you want to  Yes  No
    Your message goes here
  • Be the first to like this

Vous avez dit « authentification sans mot de passe » : une illustration avec FranceConnect

  1. 1. N° 1
  2. 2. N° 2 Philippe Beraud @philberd Charles de Vandière @cdevandiere
  3. 3. N° 3 Vous avez dit Authentification sans mot de passe, une illustration avec FranceConnect
  4. 4. N° 4 intrusions réseau * 2014 NIST Roadmap for Improving Critical Infrastructure Cybersecurity LES MOTS DE PASSE SONT PRATIQUES MAIS PAS SÛRS DES ALTERNATIVES SONT SÛRES MAIS PAS PRATIQUES
  5. 5. N° 5 Hello MS Experience’16
  6. 6. N° 6 Windows Hello * Windows 10 Anniversary Update
  7. 7. N° 7 Windows Hello WINDOWS HELLO Taper un PIN Regarder la webcam PrésenceutilisateurPRÉSENCE UTILISATEUR DEVERROUILLER CONTENEUR WINDOWS HELLO VERIFIER Clés Entreprise Clés Consommateur TPM Service Web, AD, Azure AD, etc. APP AVEC WINDOWS HELLO Authentification sur la base d’une signature numérique Clés privées protégés avec le TPM WINDOWS HELLO Taper un PIN Regarder la webcam PrésenceutilisateurPRÉSENCE UTILISATEUR
  8. 8. N° 8 Second facteur PIN Windows Hello Biométrie ou Clés privées sécurisées dans le TPM Premier facteur TPM
  9. 9. N° 9 Clés privées sécurisées dans le TPM Premier facteur TPM Second facteur PIN Windows Hello Biométrie ou ou Appareils compagnon PhoneSmartphone Band 2Wearable USBUSB RFIDCartePhoneSmartphone Band 2Wearable USBUSB
  10. 10. N° 10 Second facteur PIN Windows Hello Biométrie ou PIN Windows Hello Biométrie ou Second facteur ou Appareils compagnon Clés privées sécurisées dans le TPM Premier facteur TPM
  11. 11. N° 11fidoalliance.org/membership/members/
  12. 12. N° 12 Vous avez dit FIDO 2.0 ? De quoi s’agit-il ? Alliance FIDO Groupe de travail Authentification Web
  13. 13. N° 13
  14. 14. N° 14 Authentification web (FIDO 2.0) avec Windows Hello SERVICE makeCredential CLIENT APP AVEC WINDOWS HELLO 1. S’ASSURER QUE L’UTILISATEUR PEUT UTILISER WINDOWS HELLO (FOR BUSINESS) 2. S’ASSURER DE L’IDENTITÉ DE LA PERSONNE 3. GÉNÉRER UNE PAIRE DE CLÉ ET ENREGISTRER LA CLÉ PUBLIQUE AU NIVEAU DU SERVICE 4. OPTIONNELLEMENT VÉRIFIER LA CLÉ VIA UNE ATTESTATION DE CLÉ TPM
  15. 15. N° 15 SERVICE Authentification web (FIDO 2.0) avec Windows Hello (suite)
  16. 16. N° 16 SERVICE CLIENT Authentification web (FIDO 2.0) avec Windows Hello (suite) getAssertion + “challenge” 1. L’APPLICATION ACCÈDE AU SERVICE 2. LE SERVICE REQUIERT QUE L’UTILISATEUR S’AUTHENTIFIE ET ENVOIE UN CHALLENGE 3. L’UTILISATEUR EST INVITÉ À SAISIR SON PIN OU UTILISE WINDOWS HELLO POUR LA BIOMÉTRIE 4. L’APPLICATION SIGNE LE CHALLENGE AVEC LA CLÉ PRIVÉE 5. LE CHALLENGE EST TRANSMIS AU SERVICE QUI VALIDE LA SIGNATURE AVEC LA CLÉ PUBLIQUE ENREGISTRÉE POUR L’UTILISATEUR 6. SI VALIDE, L’UTILISATEUR EST AUTHENTIFIÉ ET LE FLUX CONTINUE
  17. 17. N° 17 Un mot sur la conception du challenge-réponse
  18. 18. N° 18
  19. 19. N° 19 Vous avez dit FranceConnect ? Quesaquo !?
  20. 20. N° 20 Vous avez dit FranceConnect ?
  21. 21. N° 21 Vous avez dit FranceConnect ?(suite) etatplateforme.modernisation.gouv.fr/identite-numerique api.gouv.fr N° 21franceconnect.gouv.fr/partenaires
  22. 22. N° 22 Vous avez dit FranceConnect ? Les différents types de fournisseurs
  23. 23. N° 23 Vous avez dit FranceConnect ? Principe de fonctionnement Fournisseur de service (FS) App mobile Fournisseur d’identité (FI) 2. DÉLÉGATION DE L’AUTHENTIFICATION ET RÉCUPÉRATION DE L’IDENTITÉ (PIVOT) SYSTÈME D’IDENTIFICATION FRANCECONNECT 1. DEMANDE DE L’IDENTITÉ DE L’USAGER USAGER Fournisseur d’identités (FI)
  24. 24. N° 24
  25. 25. N° 25 Une illustration de l’usage de Windows Hello for Business * En cours au W3C
  26. 26. N° 26 Vous avez dit FranceConnect ?(suite) Principe de fonctionnement Fournisseur de données (FD) Fournisseur de service (FS) App mobile Fournisseur d’identité (FI) 1. DEMANDE DE L’IDENTITÉ DE L’USAGER ET DE L’AUTORISATION D’ACCÈS A SES DONNÉES COMPLÉMENTAIRES 2. DÉLÉGATION DE L’AUTHENTIFICATION ET RÉCUPÉRATION DE L’IDENTITÉ (PIVOT) 3. DEMANDE DE L’ACCÈS AUX DONNÉES COMPLÉMENTAIRES DE L’USAGER 4. VÉRIFICATION DE L’AUTORISATION D’ACCÈS AUX DONNÉES COMPLÉMENTAIRES DE L’USAGER SYSTÈME D’IDENTIFICATION FRANCECONNECT Fournisseur d’identités (FI) USAGER
  27. 27. N° 27 FranceConnect aujourd’hui FranceConnect : déjà 100 000 utilisateurs et une vingtaine de services franceconnect.gouv.fr/partenaires
  28. 28. N° 28 Pour aller plus loin avec franceconnect.gouv.fr aka.ms/FranceConnect github.com/FranceConnectSamples Visual Studio 2015 Community Edition abonnement d’essai Microsoft Azure jeu d’identifiants FranceConnect
  29. 29. N° 29 Pour aller plus loin Manage identity verification using Windows Hello for Business Convenient two-factor authentication with Microsoft Passport and Windows Hello Web authentication and Windows Hello Microsoft Passport and Windows Hello forge GitHub Moving beyond passwords and credential theft with Microsoft Passport and Windows Hello Windows 10 : vers un monde sans mot de passe !
  30. 30. N° 30N° 30
  31. 31. N° 31 @microsoftfrance @Technet_France @msdev_fr @philberd | @cdevandiere N° 31
  32. 32. N° 32N° 32

×