Diese Präsentation wurde erfolgreich gemeldet.
Wir verwenden Ihre LinkedIn Profilangaben und Informationen zu Ihren Aktivitäten, um Anzeigen zu personalisieren und Ihnen relevantere Inhalte anzuzeigen. Sie können Ihre Anzeigeneinstellungen jederzeit ändern.

Vous avez dit « authentification sans mot de passe » : une illustration avec FranceConnect

436 Aufrufe

Veröffentlicht am

"L’actualité ne cesse de se faire l’écho de cas de vols de mots de passe toujours plus nombreux vis-à-vis de services en ligne. Pour répondre à cette situation, les travaux de l’alliance FIDO (Fast IDentity Online) offrent une authentification sans mot de passe fondée sur la cryptographie asymétrique.
Cette session introduit les spécifications FIDO 2 implémentées dans Windows 10 au travers de Microsoft Hello et de Microsoft Passport, et illustre l’utilisation de ces mécanismes avec la plateforme FranceConnect.
FranceConnect est un nouveau système d’identification à l’initiative de la Direction interministérielle du numérique et du système d’information et de communication de l’État (DINSIC). FranceConnect vise à faciliter l’accès des usagers aux services numériques de l’administration en ligne."

Veröffentlicht in: Technologie
  • DOWNLOAD THIS BOOKS INTO AVAILABLE FORMAT (2019 Update) ......................................................................................................................... ......................................................................................................................... Download Full PDF EBOOK here { https://soo.gd/irt2 } ......................................................................................................................... Download Full EPUB Ebook here { https://soo.gd/irt2 } ......................................................................................................................... Download Full doc Ebook here { https://soo.gd/irt2 } ......................................................................................................................... Download PDF EBOOK here { https://soo.gd/irt2 } ......................................................................................................................... Download EPUB Ebook here { https://soo.gd/irt2 } ......................................................................................................................... Download doc Ebook here { https://soo.gd/irt2 } ......................................................................................................................... ......................................................................................................................... ................................................................................................................................... eBook is an electronic version of a traditional print book THIS can be read by using a personal computer or by using an eBook reader. (An eBook reader can be a software application for use on a computer such as Microsoft's free Reader application, or a book-sized computer THIS is used solely as a reading device such as Nuvomedia's Rocket eBook.) Users can purchase an eBook on diskette or CD, but the most popular method of getting an eBook is to purchase a downloadable file of the eBook (or other reading material) from a Web site (such as Barnes and Noble) to be read from the user's computer or reading device. Generally, an eBook can be downloaded in five minutes or less ......................................................................................................................... .............. Browse by Genre Available eBooks .............................................................................................................................. Art, Biography, Business, Chick Lit, Children's, Christian, Classics, Comics, Contemporary, Cookbooks, Manga, Memoir, Music, Mystery, Non Fiction, Paranormal, Philosophy, Poetry, Psychology, Religion, Romance, Science, Science Fiction, Self Help, Suspense, Spirituality, Sports, Thriller, Travel, Young Adult, Crime, Ebooks, Fantasy, Fiction, Graphic Novels, Historical Fiction, History, Horror, Humor And Comedy, ......................................................................................................................... ......................................................................................................................... .....BEST SELLER FOR EBOOK RECOMMEND............................................................. ......................................................................................................................... Blowout: Corrupted Democracy, Rogue State Russia, and the Richest, Most Destructive Industry on Earth,-- The Ride of a Lifetime: Lessons Learned from 15 Years as CEO of the Walt Disney Company,-- Call Sign Chaos: Learning to Lead,-- StrengthsFinder 2.0,-- Stillness Is the Key,-- She Said: Breaking the Sexual Harassment Story THIS Helped Ignite a Movement,-- Atomic Habits: An Easy & Proven Way to Build Good Habits & Break Bad Ones,-- Everything Is Figureoutable,-- What It Takes: Lessons in the Pursuit of Excellence,-- Rich Dad Poor Dad: What the Rich Teach Their Kids About Money THIS the Poor and Middle Class Do Not!,-- The Total Money Makeover: Classic Edition: A Proven Plan for Financial Fitness,-- Shut Up and Listen!: Hard Business Truths THIS Will Help You Succeed, ......................................................................................................................... .........................................................................................................................
       Antworten 
    Sind Sie sicher, dass Sie …  Ja  Nein
    Ihre Nachricht erscheint hier
  • DOWNLOAD THIS BOOKS INTO AVAILABLE FORMAT (Unlimited) ......................................................................................................................... ......................................................................................................................... Download Full PDF EBOOK here { https://soo.gd/qURD } ......................................................................................................................... Download Full EPUB Ebook here { https://soo.gd/qURD } ......................................................................................................................... Download Full doc Ebook here { https://soo.gd/qURD } ......................................................................................................................... Download PDF EBOOK here { https://soo.gd/qURD } ......................................................................................................................... Download EPUB Ebook here { https://soo.gd/qURD } ......................................................................................................................... Download doc Ebook here { https://soo.gd/qURD } ......................................................................................................................... ......................................................................................................................... ................................................................................................................................... eBook is an electronic version of a traditional print book THIS can be read by using a personal computer or by using an eBook reader. (An eBook reader can be a software application for use on a computer such as Microsoft's free Reader application, or a book-sized computer THIS is used solely as a reading device such as Nuvomedia's Rocket eBook.) Users can purchase an eBook on diskette or CD, but the most popular method of getting an eBook is to purchase a downloadable file of the eBook (or other reading material) from a Web site (such as Barnes and Noble) to be read from the user's computer or reading device. Generally, an eBook can be downloaded in five minutes or less ......................................................................................................................... .............. Browse by Genre Available eBooks .............................................................................................................................. Art, Biography, Business, Chick Lit, Children's, Christian, Classics, Comics, Contemporary, Cookbooks, Manga, Memoir, Music, Mystery, Non Fiction, Paranormal, Philosophy, Poetry, Psychology, Religion, Romance, Science, Science Fiction, Self Help, Suspense, Spirituality, Sports, Thriller, Travel, Young Adult, Crime, Ebooks, Fantasy, Fiction, Graphic Novels, Historical Fiction, History, Horror, Humor And Comedy, ......................................................................................................................... ......................................................................................................................... .....BEST SELLER FOR EBOOK RECOMMEND............................................................. ......................................................................................................................... Blowout: Corrupted Democracy, Rogue State Russia, and the Richest, Most Destructive Industry on Earth,-- The Ride of a Lifetime: Lessons Learned from 15 Years as CEO of the Walt Disney Company,-- Call Sign Chaos: Learning to Lead,-- StrengthsFinder 2.0,-- Stillness Is the Key,-- She Said: Breaking the Sexual Harassment Story THIS Helped Ignite a Movement,-- Atomic Habits: An Easy & Proven Way to Build Good Habits & Break Bad Ones,-- Everything Is Figureoutable,-- What It Takes: Lessons in the Pursuit of Excellence,-- Rich Dad Poor Dad: What the Rich Teach Their Kids About Money THIS the Poor and Middle Class Do Not!,-- The Total Money Makeover: Classic Edition: A Proven Plan for Financial Fitness,-- Shut Up and Listen!: Hard Business Truths THIS Will Help You Succeed, ......................................................................................................................... .........................................................................................................................
       Antworten 
    Sind Sie sicher, dass Sie …  Ja  Nein
    Ihre Nachricht erscheint hier
  • DOWNLOAD THIS BOOKS INTO AVAILABLE FORMAT (Unlimited) ......................................................................................................................... ......................................................................................................................... Download Full PDF EBOOK here { http://shorturl.at/krvUW } ......................................................................................................................... Download Full EPUB Ebook here { http://shorturl.at/krvUW } ......................................................................................................................... Download Full doc Ebook here { http://shorturl.at/krvUW } ......................................................................................................................... Download PDF EBOOK here { http://shorturl.at/krvUW } ......................................................................................................................... Download EPUB Ebook here { http://shorturl.at/krvUW } ......................................................................................................................... Download doc Ebook here { http://shorturl.at/krvUW } ......................................................................................................................... ......................................................................................................................... ................................................................................................................................... eBook is an electronic version of a traditional print book THIS can be read by using a personal computer or by using an eBook reader. (An eBook reader can be a software application for use on a computer such as Microsoft's free Reader application, or a book-sized computer THIS is used solely as a reading device such as Nuvomedia's Rocket eBook.) Users can purchase an eBook on diskette or CD, but the most popular method of getting an eBook is to purchase a downloadable file of the eBook (or other reading material) from a Web site (such as Barnes and Noble) to be read from the user's computer or reading device. Generally, an eBook can be downloaded in five minutes or less ......................................................................................................................... .............. Browse by Genre Available eBooks .............................................................................................................................. Art, Biography, Business, Chick Lit, Children's, Christian, Classics, Comics, Contemporary, Cookbooks, Manga, Memoir, Music, Mystery, Non Fiction, Paranormal, Philosophy, Poetry, Psychology, Religion, Romance, Science, Science Fiction, Self Help, Suspense, Spirituality, Sports, Thriller, Travel, Young Adult, Crime, Ebooks, Fantasy, Fiction, Graphic Novels, Historical Fiction, History, Horror, Humor And Comedy, ......................................................................................................................... ......................................................................................................................... .....BEST SELLER FOR EBOOK RECOMMEND............................................................. ......................................................................................................................... Blowout: Corrupted Democracy, Rogue State Russia, and the Richest, Most Destructive Industry on Earth,-- The Ride of a Lifetime: Lessons Learned from 15 Years as CEO of the Walt Disney Company,-- Call Sign Chaos: Learning to Lead,-- StrengthsFinder 2.0,-- Stillness Is the Key,-- She Said: Breaking the Sexual Harassment Story THIS Helped Ignite a Movement,-- Atomic Habits: An Easy & Proven Way to Build Good Habits & Break Bad Ones,-- Everything Is Figureoutable,-- What It Takes: Lessons in the Pursuit of Excellence,-- Rich Dad Poor Dad: What the Rich Teach Their Kids About Money THIS the Poor and Middle Class Do Not!,-- The Total Money Makeover: Classic Edition: A Proven Plan for Financial Fitness,-- Shut Up and Listen!: Hard Business Truths THIS Will Help You Succeed, ......................................................................................................................... .........................................................................................................................
       Antworten 
    Sind Sie sicher, dass Sie …  Ja  Nein
    Ihre Nachricht erscheint hier
  • Copas Url to Read PDF Format === http://zakuratest.com/2911565991-La-Maitresse-dit-Hello.html
       Antworten 
    Sind Sie sicher, dass Sie …  Ja  Nein
    Ihre Nachricht erscheint hier
  • DOWNLOAD FULL BOOKS, INTO AVAILABLE Format, ......................................................................................................................... ......................................................................................................................... 1.DOWNLOAD FULL. PDF EBOOK here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... 1.DOWNLOAD FULL. EPUB Ebook here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... 1.DOWNLOAD FULL. doc Ebook here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... 1.DOWNLOAD FULL. PDF EBOOK here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... 1.DOWNLOAD FULL. EPUB Ebook here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... 1.DOWNLOAD FULL. doc Ebook here { https://tinyurl.com/y6a5rkg5 } ......................................................................................................................... ......................................................................................................................... ......................................................................................................................... .............. Browse by Genre Available eBooks ......................................................................................................................... Art, Biography, Business, Chick Lit, Children's, Christian, Classics, Comics, Contemporary, Cookbooks, Crime, Ebooks, Fantasy, Fiction, Graphic Novels, Historical Fiction, History, Horror, Humor And Comedy, Manga, Memoir, Music, Mystery, Non Fiction, Paranormal, Philosophy, Poetry, Psychology, Religion, Romance, Science, Science Fiction, Self Help, Suspense, Spirituality, Sports, Thriller, Travel, Young Adult,
       Antworten 
    Sind Sie sicher, dass Sie …  Ja  Nein
    Ihre Nachricht erscheint hier
  • Gehören Sie zu den Ersten, denen das gefällt!

Vous avez dit « authentification sans mot de passe » : une illustration avec FranceConnect

  1. 1. N° 1
  2. 2. N° 2 Philippe Beraud @philberd Charles de Vandière @cdevandiere
  3. 3. N° 3 Vous avez dit Authentification sans mot de passe, une illustration avec FranceConnect
  4. 4. N° 4 intrusions réseau * 2014 NIST Roadmap for Improving Critical Infrastructure Cybersecurity LES MOTS DE PASSE SONT PRATIQUES MAIS PAS SÛRS DES ALTERNATIVES SONT SÛRES MAIS PAS PRATIQUES
  5. 5. N° 5 Hello MS Experience’16
  6. 6. N° 6 Windows Hello * Windows 10 Anniversary Update
  7. 7. N° 7 Windows Hello WINDOWS HELLO Taper un PIN Regarder la webcam PrésenceutilisateurPRÉSENCE UTILISATEUR DEVERROUILLER CONTENEUR WINDOWS HELLO VERIFIER Clés Entreprise Clés Consommateur TPM Service Web, AD, Azure AD, etc. APP AVEC WINDOWS HELLO Authentification sur la base d’une signature numérique Clés privées protégés avec le TPM WINDOWS HELLO Taper un PIN Regarder la webcam PrésenceutilisateurPRÉSENCE UTILISATEUR
  8. 8. N° 8 Second facteur PIN Windows Hello Biométrie ou Clés privées sécurisées dans le TPM Premier facteur TPM
  9. 9. N° 9 Clés privées sécurisées dans le TPM Premier facteur TPM Second facteur PIN Windows Hello Biométrie ou ou Appareils compagnon PhoneSmartphone Band 2Wearable USBUSB RFIDCartePhoneSmartphone Band 2Wearable USBUSB
  10. 10. N° 10 Second facteur PIN Windows Hello Biométrie ou PIN Windows Hello Biométrie ou Second facteur ou Appareils compagnon Clés privées sécurisées dans le TPM Premier facteur TPM
  11. 11. N° 11fidoalliance.org/membership/members/
  12. 12. N° 12 Vous avez dit FIDO 2.0 ? De quoi s’agit-il ? Alliance FIDO Groupe de travail Authentification Web
  13. 13. N° 13
  14. 14. N° 14 Authentification web (FIDO 2.0) avec Windows Hello SERVICE makeCredential CLIENT APP AVEC WINDOWS HELLO 1. S’ASSURER QUE L’UTILISATEUR PEUT UTILISER WINDOWS HELLO (FOR BUSINESS) 2. S’ASSURER DE L’IDENTITÉ DE LA PERSONNE 3. GÉNÉRER UNE PAIRE DE CLÉ ET ENREGISTRER LA CLÉ PUBLIQUE AU NIVEAU DU SERVICE 4. OPTIONNELLEMENT VÉRIFIER LA CLÉ VIA UNE ATTESTATION DE CLÉ TPM
  15. 15. N° 15 SERVICE Authentification web (FIDO 2.0) avec Windows Hello (suite)
  16. 16. N° 16 SERVICE CLIENT Authentification web (FIDO 2.0) avec Windows Hello (suite) getAssertion + “challenge” 1. L’APPLICATION ACCÈDE AU SERVICE 2. LE SERVICE REQUIERT QUE L’UTILISATEUR S’AUTHENTIFIE ET ENVOIE UN CHALLENGE 3. L’UTILISATEUR EST INVITÉ À SAISIR SON PIN OU UTILISE WINDOWS HELLO POUR LA BIOMÉTRIE 4. L’APPLICATION SIGNE LE CHALLENGE AVEC LA CLÉ PRIVÉE 5. LE CHALLENGE EST TRANSMIS AU SERVICE QUI VALIDE LA SIGNATURE AVEC LA CLÉ PUBLIQUE ENREGISTRÉE POUR L’UTILISATEUR 6. SI VALIDE, L’UTILISATEUR EST AUTHENTIFIÉ ET LE FLUX CONTINUE
  17. 17. N° 17 Un mot sur la conception du challenge-réponse
  18. 18. N° 18
  19. 19. N° 19 Vous avez dit FranceConnect ? Quesaquo !?
  20. 20. N° 20 Vous avez dit FranceConnect ?
  21. 21. N° 21 Vous avez dit FranceConnect ?(suite) etatplateforme.modernisation.gouv.fr/identite-numerique api.gouv.fr N° 21franceconnect.gouv.fr/partenaires
  22. 22. N° 22 Vous avez dit FranceConnect ? Les différents types de fournisseurs
  23. 23. N° 23 Vous avez dit FranceConnect ? Principe de fonctionnement Fournisseur de service (FS) App mobile Fournisseur d’identité (FI) 2. DÉLÉGATION DE L’AUTHENTIFICATION ET RÉCUPÉRATION DE L’IDENTITÉ (PIVOT) SYSTÈME D’IDENTIFICATION FRANCECONNECT 1. DEMANDE DE L’IDENTITÉ DE L’USAGER USAGER Fournisseur d’identités (FI)
  24. 24. N° 24
  25. 25. N° 25 Une illustration de l’usage de Windows Hello for Business * En cours au W3C
  26. 26. N° 26 Vous avez dit FranceConnect ?(suite) Principe de fonctionnement Fournisseur de données (FD) Fournisseur de service (FS) App mobile Fournisseur d’identité (FI) 1. DEMANDE DE L’IDENTITÉ DE L’USAGER ET DE L’AUTORISATION D’ACCÈS A SES DONNÉES COMPLÉMENTAIRES 2. DÉLÉGATION DE L’AUTHENTIFICATION ET RÉCUPÉRATION DE L’IDENTITÉ (PIVOT) 3. DEMANDE DE L’ACCÈS AUX DONNÉES COMPLÉMENTAIRES DE L’USAGER 4. VÉRIFICATION DE L’AUTORISATION D’ACCÈS AUX DONNÉES COMPLÉMENTAIRES DE L’USAGER SYSTÈME D’IDENTIFICATION FRANCECONNECT Fournisseur d’identités (FI) USAGER
  27. 27. N° 27 FranceConnect aujourd’hui FranceConnect : déjà 100 000 utilisateurs et une vingtaine de services franceconnect.gouv.fr/partenaires
  28. 28. N° 28 Pour aller plus loin avec franceconnect.gouv.fr aka.ms/FranceConnect github.com/FranceConnectSamples Visual Studio 2015 Community Edition abonnement d’essai Microsoft Azure jeu d’identifiants FranceConnect
  29. 29. N° 29 Pour aller plus loin Manage identity verification using Windows Hello for Business Convenient two-factor authentication with Microsoft Passport and Windows Hello Web authentication and Windows Hello Microsoft Passport and Windows Hello forge GitHub Moving beyond passwords and credential theft with Microsoft Passport and Windows Hello Windows 10 : vers un monde sans mot de passe !
  30. 30. N° 30N° 30
  31. 31. N° 31 @microsoftfrance @Technet_France @msdev_fr @philberd | @cdevandiere N° 31
  32. 32. N° 32N° 32

×