Quels contrôles d’accès et d’appareils existent aujourd’hui ?
Connect combine des mots de passe Argon2id avec des jetons d’accès de courte durée, des sessions de renouvellement tournantes, des appareils visibles et la révocation ciblée de sessions. Les identifiants FIDO2/WebAuthn, la vérification de l’e-mail, la récupération de mot de passe liée à un jeton, la suppression de compte confirmée, le mode panique et les chemins de mot de passe de contrainte sont mis en œuvre.
Service d’authentification, limites de configuration et tests négatifs des routes.
Un stockage sûr des mots de passe n’empêche ni l’hameçonnage ni la compromission des points d’extrémité.
Logique de session et tests automatisés de réutilisation/révocation.
Un point d’extrémité déjà compromis et déverrouillé reste un risque distinct.
Routes WebAuthn, points d’accès appareils/sessions et interfaces de gestion.
Pas de modèle de séparation par organisation, ni SSO, ni provisionnement SCIM.
Routes d’authentification, interfaces de sécurité et tests négatifs pour la vérification, la réinitialisation, la suppression, la panique, l’authentification sous contrainte, le retrait du push et le nettoyage local du navigateur.
La révocation côté serveur ne peut pas effacer physiquement un point d’extrémité qui reste hors ligne ou compromis. Le nettoyage local s’exécute lors du prochain chemin de connexion éligible, peut être bloqué par un état ouvert du navigateur et signale explicitement cette situation.
Quels contrôles d’accès et d’appareils existent aujourd’hui ?
Oui. La mise en œuvre comprend l’enregistrement, l’authentification et le retrait FIDO2/WebAuthn. Ce n’est pas une certification externe du modèle d’authentification complet.
Oui. Les appareils et les sessions associées peuvent être révoqués ; l’effet doit être exercé régulièrement dans le modèle d’exploitation réel.
