This is the Trace Id: 5d20a45542981950b5ad449606f11386
Passer directement au contenu principal Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Voir tous les produits Cybersécurité basée sur l’IA Sécurité du cloud Sécurité et gouvernance des données Identité et accès réseau Gestion des risques et de la confidentialité Sécurité pour l’IA PME SecOps unifiées Confiance Zéro Tarifs Services Partenaires Pourquoi Sécurité Microsoft Sensibilisation à la cybersécurité Témoignages de clients Sécurité 101 Essais de produits Distinctions Microsoft Security Insider Rapport Microsoft Digital Defense Centre de réponse aux problèmes de sécurité Blog Sécurité Microsoft Événements Microsoft en lien avec la sécurité Communauté technique Microsoft Documentation Bibliothèque de contenu technique Formation et certifications Programme de conformité pour Microsoft Cloud Centre de gestion de la confidentialité Microsoft Portail d’approbation de services Microsoft Initiative pour un avenir sûr Hub de solutions métiers Contacter le service commercial Démarrer un essai gratuit Sécurité Microsoft Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Réalité mixte Microsoft HoloLens Microsoft Viva Informatique quantique Éducation Automobile Services financiers Secteur public Santé Industrie Vente au détail Trouver un partenaire Devenir partenaire Réseau de partenaires Microsoft Marketplace Entreprises de logiciels Blog Microsoft Advertising Centre pour les développeurs Documentation Événements Licences Microsoft Learn Microsoft Research Vue plan de site
Deux collègues collaborant devant un ordinateur, l’un montrant l’écran du doigt pendant que l’autre tape au bureau.

Qu’est-ce que la sécurité de connexion ?

La sécurité de connexion empêche tout accès non autorisé à des comptes en ligne. Des protocoles de sécurité de connexion robustes contribuent à protéger les personnes et les entreprises contre les cybermenaces.
Démarrer

Définition de la sécurité de connexion

La sécurité de connexion garantit que seuls des utilisateurs authentiques et autorisés peuvent accéder à des comptes en ligne, ce qui exclut les acteurs malveillants. Le piratage des milliards de comptes d’utilisateurs en ligne est une entreprise lucrative pour les criminels. Il fut un temps où le seul moyen de protéger les informations à caractère personnel, financières et professionnelles sensibles dans les comptes en ligne consistait à utiliser une combinaison de nom d’utilisateur et de mot de passe. Toutefois, les meilleures pratiques en matière de sécurité de connexion ont suivi l’évolution des agissements des cybercriminels, qui trouvent toujours de nouveaux moyens de pirater les mots de passe.

Les outils modernes de sécurisation des connexions vont au-delà des simples combinaisons d’identifiant et de mot de passe. Une méthode d’authentification telle que l’authentification multifacteur (MFA) permet de vérifier les identités des utilisateurs légitimes de manière plus fiable, tout en déjouant les tentatives d’acteurs mal intentionnés.

Pourquoi la sécurité de connexion est-elle importante ?

  • Les meilleures pratiques en matière de sécurité de connexion sont conçues pour protéger tant les particuliers que les entreprises contre les pertes financières et l’usurpation d’identité. Les profils numériques personnels en ligne sont des mines d’informations d’identification, de données de santé et de numéros de comptes bancaires que les pirates peuvent utiliser ou vendre sur le dark web.
  • Pour les entreprises, les conséquences d’une approche détendue de la sécurité des connexions sont encore plus graves. Les entreprises sont confrontées à des risques encore plus conséquents de pertes financières, de vols de propriété intellectuelle, de perturbations d’activité, de problèmes juridiques ou de déficit de réputation auprès de leurs clients.
  • Parce qu’une sécurité de connexion plus sophistiquée réduit considérablement tous ces risques, elle justifie largement d’y consacrer davantage de temps et de ressources. À défaut de ces couches de protection supplémentaires, les entreprises sont des cibles faciles pour les pirates. L’inaction est donc coûteuse à long terme.

Menaces et vulnérabilités liées à la sécurité de connexion

Pour créer une stratégie de gestion des identités et des accès utilisateur, en particulier en cette période où la sécurisation du télétravail constitue un souci majeur, ils est important de comprendre les tactiques que les cybercriminels adoptent pour utiliser des mots de passe dérobés. Voici les principales menaces dont il faut avoir conscience :

Mots de passe faibles

Il est dans la nature humaine de vouloir des mots de passe faciles à retenir. Toutefois l’utilisation de mots, de phrases ou de combinaisons de chiffres courants fait des utilisateurs des proies faciles pour les voleurs, qui s’appuient sur l’automatisation pour pirater rapidement des comptes. Des mots de passe composés de mots du dictionnaire peuvent être élucidés en quelques secondes.

Attaques par force brute

Les auteurs d’attaques par force brute procèdent par essais et erreurs, accélérés par l’automatisation, pour obtenir un accès non autorisé à des comptes. Il s’agit d’une méthode de piratage simple et efficace pour trouver des informations d’identification de connexion, des clés de chiffrement et autres mots de passe.

Attaques par piratage psychologique

Les auteurs d’attaques par piratage psychologique utilisent de fausses informations pour inciter les utilisateurs à partager volontairement leurs informations de connexion. Par exemple, les tentatives de hameçonnage sont des e-mails semblant provenir d’entreprises réputées, qui invitent les utilisateurs à se connecter à un faux site capturant les informations d’identification de sécurité de ceux-ci. Les escroqueries par appât sont similaires : elles consistent à soutirer aux utilisateurs des informations de connexion en échange de quelque chose de gratuit.

Programmes malveillants

Les programmes malveillants incluent les virus, les logiciels espions et les rançongiciels. Des pirates envahissent les appareils des utilisateurs avec des logiciels malveillants pour récolter des données sensibles. Des logiciels malveillants peuvent également être conçus pour endommager des réseaux et des systèmes.

Logiciels espions

Les logiciels espions sont une catégorie de programmes malveillants qui enregistrent secrètement des informations telles que des informations d’identification de connexion et des activités du navigateur, puis les copient en vue de les utiliser à des fins d’usurpation d’identité ou de les vendre à des tiers.

Énumération d’utilisateurs

Une attaque par énumération d’utilisateurs, également appelée attaque d’annuaire, consiste pour les pirates à utiliser des techniques de force brute pour vérifier si un nom d’utilisateur est valide. Les pirates inondent les pages de connexion de mots courants, de noms de personnes réelles ou de mots du dictionnaire, avant de se concentrer sur les combinaisons qui ne renvoient pas le résultat « Nom d’utilisateur non valide ». Lorsque ils trouvent un vrai nom d’utilisateur, ils peuvent s’atteler à pirater le mot de passe.

Types de méthodes de sécurité et d’authentification

Il est important pour les entreprises de garder une longueur d’avance sur les attaquants afin de s’assurer que seuls des utilisateurs authentiques aient accès à leurs systèmes. Voici quelques types de mesures de sécurité de connexion avancées que les entreprises peuvent utiliser pour renforcer leurs défenses.

Authentification multifacteur

La sécurité de connexion est beaucoup plus forte lorsque les utilisateurs sont invités à fournir un autre élément d’information pour vérifier leur identité. L’authentification multifacteur (MFA) ou l’authentification à 2 facteurs (2FA) exigent des utilisateurs qu’ils fournissent plus d’une information pour vérifier leur identité. L’authentification multifacteur demande aux utilisateurs de fournir une combinaison de ce qu’ils savent, de ce qu’ils ont et de ce qu’ils sont. Un utilisateur peut connaître un mot de passe ou un code confidentiel (PIN), ainsi qu’avoir un smartphone ou une clé USB sécurisée qui lui sont propres.

Les utilisateurs ont de plus en plus la possibilité d’utiliser des appareils et des applications qui facilitent la vérification de l’identité par des gestes biométriques. Des fonctions de reconnaissance faciale, de reconnaissance vocale et de numérisation des empreintes digitales permettent aux utilisateurs d’utiliser leurs caractères biologiques uniques pour accéder à leurs comptes de manière sécuritaire et pratique.

Authentification unique (SSO)

L’authentification unique permet aux utilisateurs d’accéder à toutes leurs applications sur une seule plateforme avec un seul jeu d’identifiants de connexion, au lieu de se connecter successivement à chacune d’entre elles. En plus d’être plus rapide, cette solution permet de réduire les risques de violation de sécurité en limitant la réutilisation des mots de passe.

Authentification sans mot de passe

À quoi ressemblera la sécurité de connexion du futur ? Sans mot de passe. L’authentification sans mot de passe établit une nouvelle norme pour la gestion des identités et des accès, en offrant la certitude de l’authentification multifacteur ou à deux facteurs, mais avec un plus grand confort pour l’utilisateur. Les identifiants de connexion n’étant pas fixés dans une plateforme sans mot de passe, les pirates ne peuvent pas les dérober. Au lieu de cela, les utilisateurs authentifient rapidement leur identité à l’aide d’un élément dont ils disposent, comme une clé de sécurité ou une application d’authentification sur un téléphone, ou encore un contrôle biométrique.

Meilleures pratiques en matière de connexion de sécurité

Plus votre stratégie de protection par mot de passe est forte, mieux elle protégera votre entreprise contre des activités criminelles. Il existe de nombreuses façons de renforcer la sécurité de connexion de votre organisation, même si vous avez des milliers de comptes d’employés et de clients.

Limitez les tentatives de connexion

Les attaquants par force brute prospèrent lorsqu’ils peuvent avoir un accès ininterrompu à une page de connexion. Le verrouillage des comptes après un nombre déterminé de tentatives de connexion permet de déjouer des tactiques telles que les suivantes :
 
  • Attaques par bourrage d’informations de connexion utilisant des listes d’identifiants récoltés au gré de violations de données pour les essayer sur d’autres sites web.
  • Attaques par pulvérisation de mots de passe tentant d’utiliser des mots de passe courants pour pirater plusieurs comptes.
  • Attaques par dictionnaire utilisant une automatisation pour appliquer rapidement des dictionnaires entiers de mots comme mots de passe potentiels.

Exigez plus d’un facteur d’authentification

L’ajout de couches supplémentaires de gestion des identités par le biais de l’authentification multifacteur ne fait pas que doubler ou tripler vos chances d’éviter une cyberattaque. Il réduit considérablement les risques auxquels vous vous exposez. Les pertes dues aux cyberattaques se chiffrant à des trillions de dollars chaque année, l’authentification multifacteur devient un choix de plus en plus rentable pour les entreprises.

Envisagez l’authentification sans mot de passe

Les pirates informatiques raffolent des mots de passe parce qu’ils sont faciles à deviner. Dès lors, pourquoi ne pas les écarter complètement ? Dans un scénario d’authentification sans mot de passe, la personne qui se connecte utilise une combinaison de facteurs biométriques, d’applications d’authentification ou d’outils tels que des jetons USB ou des badges pour attester son identité avec un degré de certitude extrêmement élevé.

Solutions de sécurité de connexion

En matière de gestion des identités et des accès, un peu de sophistication s’avère payante. Chaque couche d’authentification que vous ajoutez au processus de connexion réduit considérablement votre risque de violations de sécurité. Elle garantit également que les utilisateurs authentiques disposent toujours d’un chemin sûr pour accéder à leurs comptes.

La complexification de vos meilleures pratiques en matière de sécurité de connexion ne doit pas nécessairement se traduire par une expérience chronophage ou frustrante pour les utilisateurs. Microsoft permet aux entreprises d’aller au-delà de l’authentification de base grâce à des outils transparents et sécurisés de protection par mot de passe. Ces outils défendent les entreprises en appliquant des politiques de mots de passe forts, en détectant et en bloquant les mots de passe faibles, et en offrant aux utilisateurs des fonctionnalités de réinitialisation des mots de passe en libre-service.
Apprenez-en davantage sur la sécurité des mots de passe
Ressources

En savoir plus sur la sécurité Microsoft

  1.
Personne travaillant sur un ordinateur portable dans un espace de bureau moderne

Ayez recours à l’authentification sans mot de passe

Oubliez les mots de passe. Connectez-vous en un regard ou en un geste.
En savoir plus
Homme utilisant un ordinateur de bureau

Mettez fin à l’usurpation d’identité

Protégez votre entreprise grâce à une solution de sécurité sans faille.
En savoir plus
Deux personnes regardant un ordinateur portable

Comprenez bien les tactiques de hameçonnage

Sensibilisez les employés aux tactiques de hameçonnage courantes.
En savoir plus
Personne utilisant un téléphone mobile pour s’authentifier sur son poste de travail

Protégez les comptes avec l’authentification multifacteur

Découvrez comment l’authentification multifacteur (MFA) permet un accès plus sécurisé aux comptes.
En savoir plus
Homme utilisant son téléphone pour authentifier son ordinateur portable

Explorez l’authentification unique

Découvrez comment l’authentification unique (SSO) simplifie l’accès à toutes vos applications.
En savoir plus
Revenir à la section Produits associés
FAQ

Forum aux questions

  • Une connexion sécurisée est un processus d’accès au compte qui utilise plus d’une méthode pour vérifier l’identité de l’utilisateur. L’authentification de l’identité des utilisateurs avec un degré de certitude plus élevé réduit le risque d’usurpation d’identité.
  • Protégez vos informations de connexion en créant des mots de passe forts, en utilisant des technologies sans mot de passe lorsque c’est possible, et en utilisant des méthodes d’authentification multifacteur et biométrique.
  • Les mots de passe forts évitent les mots courants et les schémas numériques faciles à deviner. Les pirates éprouvent des difficultés à élucider les mots de passe qui utilisent des combinaisons complexes de lettres majuscules et minuscules, et de caractères spéciaux. Essayez de ne pas utiliser les mêmes mots de passe pour plusieurs comptes.
  • Une méthode d’authentification est une demande qu’une application ou un système adresse à l’utilisateur pour vérifier son identité. Il peut s’agir d’une technologie sans mot de passe ou d’une étape de vérification supplémentaire après la saisie du mot de passe.
  • Votre mot de passe est destiné à protéger vos informations personnelles et professionnelles sensibles contre des criminels déterminés à utiliser celles-ci à des fins malveillantes. Une sécurité renforcée du mot de passe permet d’éviter les usurpations d’identité et les pertes commerciales dues aux cyberattaques.

Suivez la Sécurité Microsoft

Surface Pro Surface Laptop Surface Laptop Ultra Copilot pour les organisations Copilot pour une utilisation personnelle Microsoft 365 Découvrir les produits Microsoft Applications Windows 11 Profil du compte Centre de téléchargement Support du Microsoft Store Retours Suivi des commandes Recycler Garanties Microsoft Éducation Appareils pour l’enseignement Microsoft Teams pour l’éducation Microsoft 365 Éducation Office Éducation Formation et développement des enseignants Offres pour étudiants et parents Azure pour les étudiants
Microsoft AI Sécurité Microsoft Azure Dynamics 365 Microsoft 365 Microsoft 365 Copilot Microsoft Teams TPE & PME Développeur Microsoft Microsoft Learn Prise en charge des applications du marketplace d’IA Microsoft Tech Community Microsoft Marketplace Microsoft Power Platform Entreprises de logiciels Visual Studio Emploi Actualités de la société Confidentialité chez Microsoft Investisseurs
Français (France) Confidentialité de l’intégrité des consommateurs Contacter Microsoft Gérer ou annuler l’abonnement Mentions légales et Informations consommateurs Confidentialité Gérer les cookies Conditions d'utilisation Conditions générales de vente Marques À propos de nos annonces EU Compliance DoCs Accessibilité