Gestion des identités et des accès (IAM)

Authentification résistante au phishing (phishing-resistant authentication)

Une forme d’authentification forte, typiquement FIDO2/WebAuthn avec une clé de sécurité matérielle, qui utilise la cryptographie à clé publique liée au domaine exact du site web. Elle résiste au phishing parce que la clé secrète ne quitte jamais l’appareil et que rien d’interceptable n’est saisi, contrairement aux SMS et aux codes OTP ordinaires qui peuvent être interceptés ou redirigés vers une fausse page.

Tous les guides Security+ →

Termes liés

Vérification d’identité (identity proofing) Déprovisionnement (deprovisioning) Passwordless / passkey (connexion sans mot de passe) Authentification unique (single sign-on, SSO) Fournisseur d’identité (identity provider, IdP) Gestion des accès privilégiés (privileged access management, PAM)

Télécharge CertOwl sur l'App Store

Téléchargement gratuit · A+ et Network+ entièrement gratuits
+ leçons quotidiennes, cartes mémoire et simulations complètes