Visage, iris, empreinte digitale, mot de passe ou code PIN: lequel est le plus sécurisé ?

Il n'y a pas si longtemps, un téléphone était principalement utilisé pour passer des appels, envoyer des SMS ou jouer à des jeux Snake préinstallés. Mais avec une grande partie de nos activités quotidiennes qui dépendent désormais des smartphones, il est plus important que jamais de sécuriser nos appareils.

Heureusement, il existe plusieurs méthodes d'authentification pour déverrouiller votre téléphone. Outre les codes PIN et les mots de passe, les fabricants de smartphones ont introduit des méthodes d'authentification biométrique, telles que reconnaissance faciale, empreintes digitales et balayage de l'iris, pour donner aux utilisateurs un moyen plus rapide et plus pratique d'accéder à leur Téléphone (s.

Cependant, toutes les méthodes d'authentification n'offrent pas la même sécurité et la même commodité. Alors, lequel offre la meilleure sécurité pour votre réseau et vos appareils ?

Les 5 principales méthodes d'authentification des utilisateurs

Le seul but de l'authentification des utilisateurs est de s'assurer que seules les bonnes personnes ont accès aux bonnes ressources. Il vérifie l'identité d'un utilisateur, ce qui constitue la première étape de la sécurisation des données et des appareils. Voici les cinq méthodes les plus couramment utilisées pour déverrouiller les systèmes modernes.

1. ÉPINGLER

Un code PIN ou un mot de passe est l'option de sécurité la plus courante disponible sur la plupart des appareils. Il s'agit d'une combinaison de caractères numériques, souvent de quatre à six chiffres, selon le système d'exploitation du téléphone. De nombreux utilisateurs préfèrent les codes PIN car ils sont courts et peuvent être saisis rapidement à l'aide du clavier.

Un inconvénient majeur de l'utilisation d'un code PIN est qu'il oblige les utilisateurs à mémoriser le code. C'est pourquoi la plupart des gens finissent par utiliser des codes PIN faciles à insérer et souvent faciles à deviner, comme les dates de naissance. Recherche de sécurité sur les codes PIN par Ross Anderson confirme que la plupart des utilisateurs choisissent des codes PIN qui représentent des dates, des identifiants d'étudiants, des numéros de téléphone ou des chiffres répétés, qui ne sont pas difficiles à deviner.

Avantages

• Méthode d'authentification courte et facile.
• Meilleure expérience utilisateur.

Les inconvénients

• Déverrouillage plus lent par rapport aux autres méthodes d'authentification.
• Nécessite que les utilisateurs mémorisent les numéros.
• La récupération peut être difficile si vous oubliez le code PIN.
• Souvent prévisible.

2. Mot de passe

L'authentification par mot de passe est une autre option de déverrouillage courante. Les mots de passe sont plus longs que les codes PIN et peuvent inclure des lettres et des symboles. Mais comme pour les codes PIN, les gens créent souvent des mots de passe devinables avec des informations personnelles accessibles au public et des mots du dictionnaire. Par ailleurs, 61 pour cent des utilisateurs réutilisent le même mot de passe sur plusieurs sites Web, de sorte qu'un seul mot de passe compromis peut rendre plusieurs comptes vulnérables.

En rapport: Quelle est la force de votre mot de passe? Utilisez ces outils pour le savoir

Alors que beaucoup penseraient que les mots de passe sont plus sûrs que les codes PIN, ils ne le sont pas. La difficulté de saisir de longues chaînes de caractères numériques et alphanumériques via un petit clavier peut amener les utilisateurs à simplifier les mots de passe. Cela rend leurs comptes vulnérables aux attaques de keylogger, aux attaques par dictionnaire, aux attaques par force brute, etc.

Avantages

• Plus sûr qu'un code PIN.
• Expérience utilisateur améliorée.

Les inconvénients

• Facile à deviner.
• Déverrouillage plus lent.
• La récupération de mot de passe peut être aussi difficile qu'une récupération de code PIN.

3. Empreinte digitale

La reconnaissance d'empreintes digitales est une méthode d'authentification sécurisée qui permet d'accéder rapidement à un appareil. Le capteur recherche des caractéristiques spécifiques de votre doigt, telles que les crêtes et les bifurcations de votre empreinte digitale.

Les performances du capteur dépendent de sa qualité et de son emplacement sur le téléphone. La qualité, dans ce cas, fait référence à la vitesse et à la précision avec lesquelles le capteur lit votre doigt. En ce qui concerne le placement du capteur, il n'y a pas de position unique pour le capteur d'empreintes digitales. Les téléphones sont équipés de capteurs d'empreintes digitales montés à l'avant, à l'arrière et sur les côtés, mais je préfère les capteurs intégrés à l'écran.

La reconnaissance des empreintes digitales l'emporte sur les méthodes d'authentification basées sur le code PIN et le mot de passe en termes de sécurité. Il n'est pas facile de pirater un scanner d'empreintes digitales, et les développements récents de la technologie de numérisation ont encore amélioré sa sécurité.

Mais la technologie n'est pas encore parfaite, et chaque fabricant admet une certaine marge d'erreur. Plus cette marge est élevée, plus il est facile de tromper le système. Les pirates ont développé un certain nombre de moyens pour contourner la sécurité des empreintes digitales. Celles-ci incluent l'utilisation d'empreintes maîtresses, d'empreintes digitales falsifiées ou d'empreintes résiduelles que les utilisateurs laissent sur le scanner ou d'autres éléments. Il y a quelques années, un pirate a réussi à falsifier les empreintes digitales d'un ministre allemand utilisant des photos de ses mains.

Lire la suite: Façons dont les pirates informatiques contournent les scanners d'empreintes digitales (et comment vous protéger)

Un autre inconvénient de cette méthode d'authentification est le problème des échecs. Les rayures, les marques de saleté, la mutilation des empreintes digitales et les marques de chaleur sur l'écran peuvent entraîner des problèmes de reconnaissance.

De plus, contrairement aux mots de passe, vous ne pouvez pas modifier vos empreintes digitales une fois qu'elles sont compromises. Pour une meilleure sécurité, nous vous conseillons d'utiliser la reconnaissance d'empreintes digitales avec une autre méthode d'authentification.

Avantages

• Méthode d'authentification rapide et pratique.
• Plus sûr que le code PIN et le mot de passe.

Les inconvénients

• Les empreintes digitales peuvent être reproduites.
• La distorsion des empreintes digitales peut provoquer des pannes.
• Des problèmes de reconnaissance plus élevés par rapport à l'authentification basée sur le code PIN et le mot de passe.

4. La reconnaissance faciale

La reconnaissance faciale est arrivée sur le système d'exploitation Android 4.0, également appelé la version Android Ice Cream Sandwich. Il utilise la caméra frontale du téléphone pour prendre votre photo et l'utiliser comme référence pour déverrouiller le téléphone.

Les appareils Apple utilisent un fonction d'authentification appelée Face ID, bien que la technologie sous-jacente fonctionne légèrement différemment. Face ID fonctionne en scannant votre visage en 3D, ce qui rend la méthode plus sûre. Apple affirme qu'il n'y a qu'une chance sur un million de tromper le système.

La technologie reste le principal inconvénient de la reconnaissance faciale. Comparativement, moins d'appareils prennent en charge cette fonctionnalité, et ceux qui gèrent la reconnaissance faciale ont un prix légèrement plus élevé que les appareils sans fonctions de reconnaissance faciale.

Un autre problème majeur de la reconnaissance faciale est que les conditions d'éclairage variables et les changements faciaux, comme le vieillissement, peuvent avoir un impact sur la lisibilité du scanner. Pour certains appareils (mais pas ceux qui utilisent l'identifiant de visage d'Apple), la caméra frontale a besoin d'un éclairage idéal pour pouvoir prendre une photo claire de votre visage. De plus, certains capteurs peuvent également être trompés à l'aide des photos des utilisateurs. Semblable aux empreintes digitales, une fois que la reconnaissance faciale est compromise, elle est compromise à vie.

Avantages

• Méthode de déverrouillage rapide.
• Il ne nécessite pas de mémoriser des codes et des mots de passe.

Les inconvénients

• Les effets de lumière et les changements de visage peuvent provoquer des pannes.
• L'orientation de l'écran et la distance par rapport à la caméra peuvent avoir un impact sur la lisibilité.
• Le scanner peut être trompé par les photos de l'utilisateur ou parfois par des similitudes familiales.

5. Reconnaissance de l'iris

Lors de l'utilisation de la reconnaissance de l'iris, le lecteur scanne les caractéristiques uniques des yeux et les encode pour la recherche et la correspondance. Il est différent du balayage rétinien en ce sens qu'il ne balaye que l'apparence de la surface de l'œil. La reconnaissance de l'iris est effectuée à l'aide d'une caméra spécialisée qui utilise la lumière infrarouge pour mesurer les caractéristiques uniques de l'iris qui sont imperceptibles à l'œil humain.

La reconnaissance de l'iris ne nécessite pas de contact physique avec le capteur, ce qui la rend moins intrusive que les autres méthodes biométriques tactiles. Puisqu'il utilise la lumière infrarouge, les scanners peuvent fonctionner dans n'importe quel réglage et condition d'éclairage. De plus, l'iris ne change pas avec l'âge, donc son taux de faux rejets est moindre par rapport à la reconnaissance faciale.

En rapport: La technologie biométrique remplacera-t-elle les mots de passe ?

La numérisation de l'iris est la méthode d'authentification la plus sécurisée, mais elle n'est toujours pas parfaite. Il a du mal à faire la distinction entre les tissus vivants et morts et peut correspondre à votre œil, que vous soyez conscient ou inconscient.

Avantages

• Plus sûr que les autres méthodes d'authentification.
• Le taux de faux rejets est le plus faible.
• Les scanners Iris peuvent fonctionner dans n'importe quel cadre et environnement.

Les inconvénients

• Les scanners d'iris sont coûteux par rapport aux autres appareils biométriques.
• La distance du scanner peut affecter la lisibilité.
• Avoir vos yeux scannés dans une position particulière peut causer de l'inconfort.

Quelle est la méthode d'authentification la plus sécurisée ?

La reconnaissance faciale, la numérisation des empreintes digitales et même la numérisation de l'iris sont des méthodes de sécurité secondaires. Ils ne sont actuellement pas suffisamment sûrs pour être utilisés comme seule méthode d'authentification pour sécuriser votre appareil. Cela signifie que vous devrez utiliser l'authentification multifacteur (MFA) pour maximiser votre protection.

C'est pourquoi, par exemple, l'identifiant de visage d'Apple nécessite également que vous saisissiez un mot de passe dans certaines situations, notamment lorsque vous éteignez puis rallumez votre appareil.

Néanmoins, pour la plupart des gens, une combinaison de deux facteurs, à savoir le code PIN et la reconnaissance faciale, devrait suffire à sécuriser votre smartphone ou votre tablette.

Qu'est-ce que l'authentification à deux facteurs? Voici pourquoi vous devriez l'utiliser

L'authentification à deux facteurs est un outil de sécurité essentiel pour les comptes en ligne. Voici comment cela fonctionne et comment commencer à l'utiliser.

Lire la suite

A propos de l'auteur