Comment partager des codes 2FA en équipe en toute sécuritéGuide
Quatre façons de partager des codes 2FA en équipe, ce que chacune coûte, et comment donner les codes sans distribuer le secret qui les produit.
Blog
L’authentification à deux facteurs, en équipe
Comment une équipe partage ses codes d’authentification à deux facteurs sans faire circuler le secret : guides pratiques, marches à suivre outil par outil et réponses aux questions qui reviennent.
L’authentification à deux facteurs a été pensée pour une personne et un téléphone. Les équipes, elles, doivent quand même faire tourner des comptes partagés dessus. Voici les questions qui naissent de cet écart, avec les réponses les plus simples que nous ayons.
Partager des codes en équipe
Donner le code à ceux qui en ont besoin, sans distribuer le secret qui le produit.
Plusieurs personnes peuvent-elles utiliser le même TOTP ?
Oui, techniquement : plusieurs appareils portant le même secret produisent le même code. Ce qui se passe vraiment à deux, et ce que ça coûte.
Donner à ses employés accès à la 2FA sans leur donner le secret
Concevoir les accès 2FA de ses salariés : ce qu’on accorde par compte et par rôle, et comment gérer arrivées, changements de poste et départs.
Les meilleures façons de gérer la 2FA d’un compte partagé
Cinq façons de faire tourner la 2FA sur un compte partagé, comparées sur la mise en place, le coût, le travail à distance et les départs.
Partager des codes TOTP sans partager le secret
Donner à ses collègues un code TOTP valide en gardant le secret au même endroit, et ce que chaque approche implique le jour où il faut retirer un accès.
Applications d’authentification
Ce que Google Authenticator, Microsoft Authenticator et leurs QR codes savent faire pour une équipe, et ce qu’ils ne savent pas faire.
Partager les codes Google Authenticator en équipeGuide
Google Authenticator n’a ni fonction de partage ni notion d’équipe. Les trois options qui marchent, et comment en sortir un compte partagé.
Est-il sûr de partager un QR code 2FA ?
Non, et le plus utile est de savoir pourquoi : qui voit un QR code partagé, ce qu’il peut en faire, et si une fuite mérite une réinitialisation.
Peut-on partager un QR code Google Authenticator ?
Oui, et ça marche : le QR code est le secret. Ce que contient l’image, ce que peut faire le second téléphone, et ce que le fournisseur enregistre.
Partager les codes Microsoft Authenticator en équipe
Microsoft Authenticator fait deux métiers : une approbation par notification ne se partage pas, un code à six chiffres si, sans donner le secret.
Outil par outil
Stripe, AWS, réseaux sociaux : comment la 2FA se partage vraiment sur les outils où vivent les équipes.
Gérer la 2FA des comptes de réseaux sociaux partagés
La plupart des plateformes sociales permettent de publier sans détenir le mot de passe. Quelle délégation existe, et le plan de récupération à prévoir.
Gérer la 2FA d’un compte AWS partagé
Personne ne devrait partager un identifiant AWS, et la racine accepte plusieurs appareils MFA plutôt qu’un secret copié. Ce qu’il reste ensuite.
Gérer la 2FA d’un compte Stripe partagé
Stripe a des membres d’équipe, des rôles et des clés restreintes : la plupart des connexions partagées sont inutiles. Ce qui reste vraiment.
Agences et petites équipes
Des pratiques qui tiennent pour une agence qui gère des comptes clients, ou une équipe répartie sur plusieurs fuseaux.
Gérer la 2FA des comptes clients quand on est une agenceGuide
Des comptes qui appartiennent aux clients et des équipes qui tournent. Demander un accès en règle, cloisonner les clients, et tout rendre à la fin.
Comment fonctionne TOTP
La mécanique derrière les six chiffres, et ce qui en découle.
Le guide complet du TOTP en équipeGuide
Comment fonctionne TOTP, quelles propriétés de l’algorithme causent tous les problèmes de comptes partagés, et ce qu’une équipe doit mettre en place.
Comment fonctionnent les secrets TOTP (et pourquoi il ne faut pas les partager)
Ce qu’est un secret TOTP, les endroits où ses copies s’accumulent en silence, et l’ordre exact pour réinitialiser un compte dont il a déjà circulé.
Double authentification : définition et fonctionnement
Ce qu’est la double authentification, comment elle protège un compte, quelles méthodes existent et pourquoi toutes les formes de 2FA ne se valent pas.