Voici pourquoi Microsoft souhaite que vous arrêtiez d'utiliser les SMS et l'authentification vocale
Dans un récent billet de blog, Alex Weinart, directeur de Microsoft Identity Security, a exprimé une opinion qui peut sembler un peu controversée à première vue. Weinart a fait valoir que les services d'authentification multifacteur par SMS et vocaux sont l'option la moins sécurisée en matière d'authentification multifacteur.
Bien que nous aimions généralement penser que les messages texte sont une méthode infaillible et très sécurisée de mise en œuvre de l'authentification multifacteur, Weinart a soulevé quelques points intéressants que les gens ne prennent généralement pas en compte lorsqu'ils réfléchissent au problème.
Les points que Weinart fait valoir dans son article de blog se rapportent tous à la nature des SMS et de l'AMF basée sur la voix, à savoir l'implication de réseaux téléphoniques commutés publiquement ou PSTN. Selon Weinart, les systèmes PSTN ne sont pas complètement fiables à 100% du temps et un message peut ne pas arriver exactement au moment voulu ou être retardé.
Une autre chose qu'il a mentionnée est que l'authentification multifacteur dépendante du RTPC ne peut pas suivre les progrès technologiques et peut souvent ne pas répondre aux attentes des utilisateurs concernant l'expérience.
En outre, différentes modifications régionales ou fédérales des réglementations peuvent altérer la capacité des entreprises à fournir des SMS et des appels téléphoniques, rendant ainsi inopérante ou difficile à maintenir une méthode MFA qui fonctionnait auparavant.
Enfin, Weinart mentionne que les SMS et les appels téléphoniques n'ont en soi aucune sorte de cryptage et qu'il est techniquement possible de les intercepter à l'aide de divers matériels et logiciels malveillants.
Bien entendu, cela ne signifie pas que les utilisateurs doivent cesser d'utiliser l'authentification multifacteur. Au contraire, Weinart a souligné l'importance d'utiliser la MFA chaque fois que possible et les avantages de sécurité qu'elle apporte. Cependant, ses conseils se sont concentrés sur l'utilisation d'applications au lieu de SMS ou de services vocaux.
En fin de compte, l'utilisateur régulier ne peut compter que sur les options MFA qu'un service lui propose. La décision d'utiliser une application ou des messages texte est en fin de compte entre les mains du fournisseur de services et le client et l'utilisateur final ne peuvent accepter que ce qui est proposé.
