Un jeton de session volé ne doit pas suffire à reprendre une session sur un autre appareil. La liaison à l’appareil exige une preuve supplémentaire associée à l’appareil enregistré.
Cela réduit le risque de vol de jetons, mais ne remplace ni des durées de vie courtes, ni la rotation, ni la révocation, ni un stockage sûr des clés. Les changements d’appareil et la reprise exigent des transitions conçues délibérément.
Trois questions de vérification
- 01Quelle preuve de possession lie la session ?
- 02Comment révoque-t-on un appareil perdu ?
- 03Que se passe-t-il lors d’une reprise ou d’un remplacement d’appareil ?