OpenID et Facebook

MARET Consulting | 109, chemin du Pont-du-Centenaire | CH 1228 Plan-les-Ouates | Tél +41 22 727 05 57 | Fax +41 22 727 05 50 | www.maret-consulting.ch

Conseil en technologies

Protéger votre identité numérique sur Facebook

Identité numérique et authentification forte

Utilisation de OpenID sur Facebook

Protection de votre compte Facebook

Sylvain Maret 15 juin 20009

Conseil en technologieswww.maret-consulting.ch

Usurpation de votre identité ! Réalité ou fiction ?


Imaginez que quelqu’un modifie votre profil Facebook ?


C’est tellement facile….


25 mai 2009: Vol de 4’000 couple username / password sur Facebook….


Et si il y avait le votre ?


Pour éviter cela utilisez une authentification forte


Une solution avec OpenID

Utilisation de l’IDP OpenID de Verisign Ou un autre IDP OpenID

Permet l’utilisation de certificat digital pour avoir une authentification forte

Certificat software ou hardware

Bénéficiez de la souplesse d’OpenID Une solution de Secure Single Sign On


Configuration de Facebook pour le support de OpenID (1/2)


Configuration de Facebook pour le support de OpenID (2/2)


1ère étape: se connecter sur votre fournisseur d’identité (IDP OpenID)


Authentification forte sur l’IDP de Verisign: avec votre mot de passe (1er facteur)


L’IDP va maintenant vérifier votre certificat numérique (X509)


Authentification mutuelle TLS/SSL avec un certificat numérique X509: 2ème facteur (Certificat Sofware ou Hardware)


Tester Facebook et OpenID


Juste après, vous êtes connecté sur Facebook sans entrer votre couple username/password


Utilisez une autre technologie authentification forte pour plus de sécurité


Quelques exemples de technologies

Utilisation d’un Token Hardware pour le stockage du certificat

Comme par exemple un Token Aladdin

Un OTP (Comme Yubico)

La Biométrie

Etc.


Quelques liens

La Citadelle Electronique (mon blog) http://sylvain-maret.blogspot.com/

Documents authentification forte sur Slide Share http://www.slideshare.net/smaret

http://sylvain-maret.blogspot.com/

http://www.slideshare.net/smaret

http://www.slideshare.net/smaret


"Le conseil et l'expertise pour le choix et la mise

en oeuvre des technologies innovantes dans la sécurité

des systèmes d'information et de l'identité numérique"

OpenID et Facebook

Technology

Transcript of OpenID et Facebook