La détection des mots de passe compromis pour vos utilisateurs
La détection des mots de passe compromis compare un mot de passe à ceux déjà exposés lors de fuites de données publiques, pour qu'un utilisateur ne garde pas un mot de passe qu'un attaquant possède déjà. Skycloak Platform prévoit ce contrôle dans son moteur de connexion : votre produit en profite sans que votre équipe ait à l'écrire ni à l'héberger.
Pourquoi un mot de passe compromis est un mot de passe faible
Beaucoup de gens utilisent le même mot de passe sur plusieurs sites. Quand l'un de ces sites subit une fuite, ses mots de passe se retrouvent dans des listes que les attaquants essaient sur tous les autres sites, et un mot de passe présent dans une telle liste protège très peu, quelles que soient sa longueur et sa complexité.
Les règles de complexité ne le détectent pas, car une longue phrase pleine de symboles peut très bien avoir fuité il y a des années. Le seul test fiable consiste à comparer le mot de passe avec ceux dont on sait qu'ils sont exposés.
Comment la plateforme contrôle les mots de passe
La plateforme prévoit de comparer les mots de passe à Have I Been Pwned, la collection publique des mots de passe issus de fuites connues, quand un utilisateur choisit un mot de passe et quand il se connecte avec. Votre application ne change pas : le contrôle s'exécute dans le moteur de connexion, sur les pages de connexion hébergées que vos utilisateurs voient déjà.
Quand le service externe est injoignable, le moteur consulte une copie locale de la liste et laisse l'utilisateur se connecter. Une panne chez un tiers ne bloque jamais vos utilisateurs hors de votre produit.
Aller plus loin que les mots de passe
Le contrôle des mots de passe compromis réduit le risque lié aux mots de passe, et le pas le plus sûr consiste à ne plus en avoir besoin. Les passkeys et l'authentification multifacteur sont prévues sur la plateforme, et les utilisateurs qui viennent de Keycloak conservent leurs passkeys et leurs seconds facteurs.
Nous ne présentons une fonctionnalité de la plateforme comme disponible qu'une fois livrée : une démo est le bon moment pour voir ce que vous pouvez utiliser aujourd'hui.
Questions fréquentes
La détection des mots de passe compromis est-elle une règle de robustesse ?
Non. Une règle de robustesse regarde la forme d'un mot de passe, comme sa longueur et les types de caractères qu'il contient. La détection des mots de passe compromis vérifie si ce mot de passe précis a déjà fuité, ce qu'aucune règle de robustesse ne peut savoir.
Découvrez Skycloak Platform par vous-même
Réservez une démo : nous vous présentons la plateforme en partant de vos propres parcours de connexion.