L'Agence nationale de la sécurité des systèmes d'information (ANSSI) impose désormais l'utilisation exclusive de clés de sécurité matérielles physiques (ex: YubiKey, Nitrokey) certifiées pour tous les comptes à privilèges et administrateurs d'infrastructures d'importance vitale (OIV).
Cette directive enterre définitivement l'authentification par SMS et applications TOTP pour les accès d'infrastructure, réputées vulnérables aux attaques de type Reverse-Proxy (Evilginx).
Commentaires & Réactions (0)
Participer à la discussion