Méthode d’authentification par défi-réponse
La méthode d’authentification par défi-réponse est principalement utilisée pour les mots de passe à usage unique (OTP). Outre les OTP, elle est également employée dans des protocoles tels que CHAP (Challenge Handshake Authentication Protocol), qui fait partie de PPP (Point-to-Point Protocol), ainsi que pour l’authentification des appareils auprès des points d’accès Wi-Fi.
Dans cette méthode, le client (l’entité à authentifier) envoie une demande d’authentification au serveur (l’entité qui effectue l’authentification) à l’aide d’identifiants tels qu’un identifiant utilisateur. Le serveur génère alors une donnée aléatoire, appelée « défi », et l’envoie au client. Parallèlement, il calcule à l’avance la réponse attendue à partir du mot de passe du client. Le client utilise le défi et son mot de passe pour calculer une valeur de hachage (la « réponse »), qu’il renvoie au serveur. Le serveur compare ensuite la réponse du client à celle qu’il a générée. Si elles correspondent, l’authentification réussit.
Comme le défi généré à chaque fois est aléatoire et que la réponse correspondante est unique, cette méthode offre une sécurité élevée en empêchant les attaquants de compromettre facilement l’authentification, même s’ils interceptent l’échange. Toutefois, si le mot de passe lui-même est dérobé, le risque d’accès non autorisé demeure.
Pour atténuer ce risque, les mots de passe à usage unique reposant sur la méthode défi-réponse s’accompagnent souvent de mesures de sécurité supplémentaires. Par exemple, les utilisateurs saisissent d’abord leur identifiant et leur mot de passe, mais le processus de défi-réponse s’effectue par l’intermédiaire d’un canal de communication et d’un appareil distincts, comme un smartphone. Le défi est généralement transmis par SMS, par e-mail ou via une application dédiée pour smartphone. Comme ce processus repose sur deux facteurs indépendants, on parle souvent d’« authentification à deux facteurs » ou de « vérification en deux étapes ».
BIG-IP de F5 simplifie la mise en œuvre des systèmes OTP par question-réponse, ce qui permet aux organisations d’adopter plus facilement cette méthode d’authentification sécurisée.
