Protection contre les bots de connexion sur vos pages de connexion
La protection contre les bots de connexion tient les scripts à l'écart des pages où vos utilisateurs se connectent, créent leur compte et réinitialisent leur mot de passe. Sur ces pages, les bots essaient des mots de passe volés, créent de faux comptes et font grimper le coût des messages que votre produit envoie ; Skycloak Platform prévoit de les traiter sur ses pages de connexion hébergées pour que votre application n'ait pas à le faire.
Ce que font les bots sur une page de connexion
La plupart du trafic de bots sur une page de connexion relève de trois types : des scripts qui rejouent des mots de passe divulgués, des scripts qui créent des comptes en masse pour abuser d'une offre gratuite, et des scripts qui sollicitent sans relâche le formulaire de réinitialisation pour inonder les boîtes de réception. Chacun ressemble à une personne qui remplit un formulaire, et c'est ce qui le rend difficile à repérer dans votre propre code.
Les arrêter dans votre application, c'est ajouter des défis, compter les requêtes de chaque réseau et tenir des listes de sources malveillantes, le tout réglé pour ne pas refouler les vrais utilisateurs.
L'approche de la plateforme
La plateforme héberge vos pages de connexion, d'inscription et de réinitialisation : sa protection se place devant chacune de ces requêtes avant que quoi que ce soit n'atteigne votre produit. Les limites contre les abus font partie du travail de sécurité que la plateforme termine avant d'accueillir de vrais utilisateurs, et son offre gratuite ouvre avec ces limites en place.
Les passkeys, prévues sur la plateforme, retirent aussi ce que la plupart de ces bots cherchent. Il n'y a pas de mot de passe à rejouer, et une passkey ne fonctionne que sur le site pour lequel elle a été créée.
La voir face à votre propre trafic
Une protection contre les bots se juge sur les parcours de connexion de votre produit, comme une inscription en libre-service ou un portail sur invitation. Nous ne présentons une fonctionnalité de la plateforme comme disponible qu'une fois livrée : une démo est le bon moment pour voir quelles protections vous pouvez utiliser aujourd'hui.
Questions fréquentes
La protection contre les bots remplace-t-elle l'authentification multifacteur ?
Non. La protection contre les bots rend les tentatives automatisées plus difficiles à lancer. L'authentification multifacteur protège un compte dont le mot de passe est déjà connu. Les deux couvrent des étapes différentes d'une attaque et fonctionnent mieux ensemble.
Découvrez Skycloak Platform par vous-même
Réservez une démo : nous vous présentons la plateforme en partant de vos propres parcours de connexion.