"L’actualité ne cesse de se faire l’écho de cas de vols de mots de passe toujours plus nombreux vis-à-vis de services en ligne. Pour répondre à cette situation, les travaux de l’alliance FIDO (Fast IDentity Online) offrent une authentification sans mot de passe fondée sur la cryptographie asymétrique. Cette session introduit les spécifications FIDO 2 implémentées dans Windows 10 au travers de Microsoft Hello et de Microsoft Passport, et illustre l’utilisation de ces mécanismes avec la plateforme FranceConnect. FranceConnect est un nouveau système d’identification à l’initiative de la Direction interministérielle du numérique et du système d’information et de communication de l’État (DINSIC). FranceConnect vise à faciliter l’accès des usagers aux services numériques de l’administration en ligne."

1. N° 1

2. N° 2
Philippe Beraud
@philberd
Charles de Vandière
@cdevandiere

3. N° 3
Vous avez dit Authentification sans mot
de passe,
une illustration avec
FranceConnect

4. N° 4
intrusions réseau
* 2014 NIST Roadmap for Improving Critical Infrastructure Cybersecurity
LES MOTS DE PASSE SONT PRATIQUES MAIS PAS SÛRS DES ALTERNATIVES SONT SÛRES MAIS PAS PRATIQUES

5. N° 5
Hello MS Experience’16

6. N° 6
Windows Hello
* Windows 10 Anniversary Update

7. N° 7
Windows Hello
WINDOWS HELLO
Taper un
PIN
Regarder
la webcam
PrésenceutilisateurPRÉSENCE UTILISATEUR
DEVERROUILLER CONTENEUR
WINDOWS HELLO
VERIFIER
Clés Entreprise
Clés Consommateur
TPM
Service Web, AD,
Azure AD, etc.
APP AVEC
WINDOWS HELLO
Authentification
sur la base d’une
signature numérique
Clés privées
protégés avec
le TPM
WINDOWS HELLO
Taper un
PIN
Regarder
la webcam
PrésenceutilisateurPRÉSENCE UTILISATEUR

8. N° 8
Second facteur
PIN
Windows Hello
Biométrie
ou
Clés privées
sécurisées dans
le TPM
Premier facteur
TPM

9. N° 9
Clés privées
sécurisées dans
le TPM
Premier facteur
TPM
Second facteur
PIN
Windows Hello
Biométrie
ou
ou
Appareils
compagnon
PhoneSmartphone Band 2Wearable USBUSB RFIDCartePhoneSmartphone Band 2Wearable USBUSB

10. N° 10
Second facteur
PIN
Windows Hello
Biométrie
ou
PIN
Windows Hello
Biométrie
ou
Second facteur
ou
Appareils
compagnon
Clés privées
sécurisées dans
le TPM
Premier facteur
TPM

11. N° 11fidoalliance.org/membership/members/

12. N° 12
Vous avez dit FIDO 2.0 ? De quoi s’agit-il ?
Alliance FIDO
Groupe de travail Authentification Web

13. N° 13

14. N° 14
Authentification web (FIDO 2.0) avec Windows Hello
SERVICE
makeCredential
CLIENT
APP AVEC
WINDOWS HELLO
1. S’ASSURER QUE L’UTILISATEUR PEUT UTILISER WINDOWS
HELLO (FOR BUSINESS)
2. S’ASSURER DE L’IDENTITÉ DE LA PERSONNE
3. GÉNÉRER UNE PAIRE DE CLÉ ET ENREGISTRER LA CLÉ
PUBLIQUE AU NIVEAU DU SERVICE
4. OPTIONNELLEMENT VÉRIFIER LA CLÉ VIA UNE
ATTESTATION DE CLÉ TPM

15. N° 15
SERVICE
Authentification web (FIDO 2.0) avec Windows Hello (suite)

16. N° 16
SERVICE
CLIENT
Authentification web (FIDO 2.0) avec Windows Hello (suite)
getAssertion + “challenge”
1. L’APPLICATION ACCÈDE AU SERVICE
2. LE SERVICE REQUIERT QUE L’UTILISATEUR
S’AUTHENTIFIE ET ENVOIE UN CHALLENGE
3. L’UTILISATEUR EST INVITÉ À SAISIR SON PIN
OU UTILISE WINDOWS HELLO POUR LA
BIOMÉTRIE
4. L’APPLICATION SIGNE LE CHALLENGE AVEC LA
CLÉ PRIVÉE
5. LE CHALLENGE EST TRANSMIS AU SERVICE QUI
VALIDE LA SIGNATURE AVEC LA CLÉ PUBLIQUE
ENREGISTRÉE POUR L’UTILISATEUR
6. SI VALIDE, L’UTILISATEUR EST AUTHENTIFIÉ ET
LE FLUX CONTINUE

17. N° 17
Un mot sur la conception du challenge-réponse

18. N° 18

19. N° 19
Vous avez dit FranceConnect ? Quesaquo !?

20. N° 20
Vous avez dit FranceConnect ?

21. N° 21
Vous avez dit FranceConnect ?(suite)
etatplateforme.modernisation.gouv.fr/identite-numerique
api.gouv.fr
N° 21franceconnect.gouv.fr/partenaires

22. N° 22
Vous avez dit FranceConnect ?
Les différents types de fournisseurs

23. N° 23
Vous avez dit FranceConnect ?
Principe de fonctionnement
Fournisseur
de service
(FS)
App mobile
Fournisseur
d’identité
(FI)
2. DÉLÉGATION DE
L’AUTHENTIFICATION ET
RÉCUPÉRATION DE L’IDENTITÉ
(PIVOT)
SYSTÈME
D’IDENTIFICATION
FRANCECONNECT
1. DEMANDE DE
L’IDENTITÉ DE L’USAGER
USAGER
Fournisseur
d’identités
(FI)

24. N° 24

25. N° 25
Une illustration de l’usage de Windows Hello for Business
* En cours au W3C

26. N° 26
Vous avez dit FranceConnect ?(suite)
Principe de fonctionnement
Fournisseur
de données
(FD)
Fournisseur
de service
(FS)
App mobile
Fournisseur
d’identité
(FI)
1. DEMANDE DE
L’IDENTITÉ DE L’USAGER
ET DE L’AUTORISATION
D’ACCÈS A SES DONNÉES
COMPLÉMENTAIRES
2. DÉLÉGATION DE
L’AUTHENTIFICATION ET
RÉCUPÉRATION DE L’IDENTITÉ (PIVOT)
3. DEMANDE DE L’ACCÈS AUX DONNÉES
COMPLÉMENTAIRES DE L’USAGER
4. VÉRIFICATION DE
L’AUTORISATION D’ACCÈS
AUX DONNÉES
COMPLÉMENTAIRES DE
L’USAGER
SYSTÈME
D’IDENTIFICATION
FRANCECONNECT
Fournisseur
d’identités
(FI)
USAGER

27. N° 27
FranceConnect aujourd’hui
FranceConnect : déjà 100 000 utilisateurs et une vingtaine de services
franceconnect.gouv.fr/partenaires

28. N° 28
Pour aller plus loin avec
franceconnect.gouv.fr
aka.ms/FranceConnect github.com/FranceConnectSamples
Visual Studio 2015 Community Edition abonnement d’essai Microsoft Azure
jeu d’identifiants FranceConnect

29. N° 29
Pour aller plus loin
Manage identity verification using Windows Hello for Business
Convenient two-factor authentication with Microsoft Passport and Windows Hello
Web authentication and Windows Hello
Microsoft Passport and Windows Hello
forge GitHub
Moving beyond passwords and credential theft with Microsoft Passport and Windows Hello
Windows 10 : vers un monde sans mot de passe !

30. N° 30N° 30

31. N° 31
@microsoftfrance @Technet_France @msdev_fr
@philberd | @cdevandiere
N° 31

32. N° 32N° 32