Exiger le double facteur à toute l'équipe se heurte souvent à la réalité : tout le monde n'a pas d'application d'authentification installée, et tous les appareils n'ont pas de lecteur d'empreinte. BionicAdri résout cela avec 3 méthodes de vérification au choix, pour que la sécurité ne dépende pas du fait que tout le monde utilise exactement le même appareil ou la même application.
3 méthodes, une seule politique
Le système d'authentification en deux étapes permet d'activer la méthode qui convient le mieux à chaque personne ou appareil, sans sacrifier le niveau de sécurité exigé par l'entreprise :
Application d'authentification (TOTP)
Compatible avec Google Authenticator, Microsoft Authenticator ou toute application basée sur le standard TOTP. Code à usage unique qui change toutes les 30 secondes.
Biométrie (WebAuthn)
Empreinte digitale, Face ID ou Windows Hello, selon l'appareil. Une seule touche ou un regard, sans écrire aucun code.
Code par WhatsApp + Email
Le même code de vérification est envoyé en parallèle à WhatsApp et par e-mail. Si un canal échoue, l'autre continue de fonctionner.
Biométrie sans matériel supplémentaire
La vérification biométrique utilise le standard WebAuthn, le même que celui utilisé par les principaux navigateurs et systèmes d'exploitation pour reconnaître l'empreinte, le visage ou le code PIN de l'appareil. Pas besoin d'acheter une clé physique ni d'installer un logiciel supplémentaire : si l'ordinateur ou le mobile dispose déjà d'un capteur biométrique, cela fonctionne directement depuis le navigateur.
Cette méthode est particulièrement pratique pour l'usage quotidien car elle n'interrompt pas le flux de travail avec des codes à copier : une touche et on accède.
La méthode messagerie : redondance par conception
L'un des aspects les plus pratiques du système est la méthode de vérification par messagerie. Au lieu de dépendre d'un seul canal qui pourrait échouer (par exemple, si WhatsApp est en panne ou si l'e-mail tarde à arriver), le même code est envoyé simultanément par WhatsApp et par e-mail. Si l'un des deux canaux n'arrive pas, l'autre reste disponible, et l'utilisateur ne se retrouve jamais bloqué hors de son compte à cause d'un problème ponctuel de livraison.
Politique configurable par rôle
Toutes les entreprises n'ont pas besoin du même niveau d'exigence pour tous les profils d'utilisateur. L'administration peut définir, pour chaque rôle au sein de l'organisation, si le double facteur est :
- Désactivé : sans exigence supplémentaire
- Optionnel : l'utilisateur peut l'activer volontairement
- Obligatoire : l'utilisateur doit configurer au moins une méthode, avec une période de grâce configurable avant qu'elle ne lui soit exigée
Cela permet, par exemple, d'exiger le MFA obligatoire pour les profils ayant accès à des données sensibles ou financières, tout en le laissant optionnel pour les rôles à accès plus limité.
Appareils de confiance et codes de récupération
Pour ne pas demander le second facteur à chaque connexion depuis le même ordinateur habituel, le système permet de marquer un appareil comme « de confiance » pendant une période déterminée. Ce marquage est révocable à tout moment par l'utilisateur lui-même, en cas de perte ou de partage de l'appareil.
Lors de l'activation de la première méthode de vérification, des codes de récupération à usage unique sont générés automatiquement, pensés pour le cas de perte d'accès à la méthode principale (par exemple, changement de mobile). Chaque code ne peut être utilisé qu'une seule fois.
Pensé pour ne bloquer personne
Un système de sécurité qui laisse les gens en dehors de leur propre compte génère plus de friction que de protection. C'est pourquoi la conception inclut plusieurs garde-fous : il n'est pas permis de supprimer la dernière méthode vérifiée si la politique de l'entreprise exige le double facteur obligatoire, et le canal de messagerie se dégrade de manière contrôlée (si WhatsApp n'est pas disponible à un moment donné, l'e-mail continue d'arriver).
Conclusion
La sécurité d'accès ne doit pas être rigide ni dépendre d'une seule méthode. Proposer trois options (application, biométrie, messagerie) avec une politique configurable par rôle permet à chaque entreprise d'adapter le niveau d'exigence à sa réalité, sans sacrifier le confort ni laisser personne bloqué.
Vous voulez voir comment cela se configure pour votre équipe ? Demandez une démonstration ou écrivez-nous à [email protected].
- Sécurité
- MFA
- WebAuthn
- Biométrie