Mot de passe à usage unique (OTP)
Qu’est-ce qu’un mot de passe à usage unique (OTP) ?
Un mot de passe à usage unique (OTP) est un mot de passe valable pour une seule utilisation afin d’accéder à un système informatique.
Les mots de passe fixes traditionnels sont vulnérables aux accès non autorisés s’ils sont divulgués à des tiers. Les mots de passe peuvent être compromis à la suite d’une interception des communications, d’attaques par force brute menées sur une longue période ou par d’autres méthodes, souvent à l’insu de l’utilisateur légitime. À l’inverse, un mot de passe à usage unique n’est valable que pour une seule utilisation, ce qui le rend particulièrement efficace pour empêcher les accès non autorisés dus à la divulgation de mots de passe. Les mots de passe à usage unique (OTP) sont largement utilisés dans les contextes exigeant un niveau de sécurité élevé, tels que les services bancaires en ligne, les applications de messagerie web et les jeux en ligne.
Dans les premières implémentations, les mots de passe à usage unique (OTP) étaient généralement générés à l’aide de jetons matériels dédiés. Ces jetons synchronisent leur horloge avec le système auquel l’utilisateur souhaite accéder et génèrent périodiquement un nouveau nombre (OTP). Lors de la connexion, les utilisateurs activent le jeton, récupèrent l’OTP affiché et l’utilisent comme mot de passe. Cette méthode est appelée OTP synchronisé dans le temps.
Plus récemment, la méthode OTP par défi-réponse a gagné en popularité, les smartphones étant couramment utilisés dans le cadre de cette approche. Les utilisateurs commencent par enregistrer leur smartphone auprès du système cible. Lors de la connexion, ils saisissent d’abord leur identifiant et leur mot de passe. Le système envoie ensuite l’OTP sur leur smartphone, généralement par SMS, par e-mail ou via une application dédiée. L’utilisateur saisit l’OTP reçu sur l’écran de connexion pour terminer le processus. Comme ces systèmes utilisent deux niveaux d’authentification, on parle souvent de vérification en deux étapes ou d’authentification à deux facteurs (2FA).
F5 BIG-IP Access Policy Manager (APM) facilite la mise en œuvre efficace de systèmes OTP par question-réponse, renforçant ainsi la sécurité sans compromettre la facilité d’utilisation.
