Une conférence proposée par Fabrice de Vésian & Renato Antunes Les mots de passe sont sur le déclin, car synonymes de faille de sécurité et de complexité. Pourtant, les entreprises craignent la conduite du changement et continuent à en souffrir avec le rallongement du nombre de caractères et les changements de mots de passe incessants. Alors que le passwordless fait de plus en plus de bruit, il est important de le démystifier pour les équipes techniques et les utilisateurs, afin d’assurer l’adoption la plus efficace. Au travers de quelques démonstrations, découvrez comment vous pouvez dès à présent proposer à vos utilisateurs une expérience passwordless disruptive, quelle que soit votre architecture en place, avec efficacité et simplicité.

1. 24 octobre 2023 - PARIS
5ème
édition
@IdentityDays
#identitydays2023

2. Passwordless : de la
théorie à la pratique
Fabrice de Vésian
Renato Antunes
24 octobre 2023 - PARIS
Identity Days 2023

3. • Le passwordless dès à présent
• Adoption et bénéfices utilisateurs
• Démos premiers pas avec la YubiKey :
○ Carte à puce
○ FIDO 2
○ Out of the box
• Q&A
AGENDA DE LA CONFÉRENCE
24 octobre 2023 - PARIS
Identity Days 2023
Fabrice de Vésian
Sales Manager
Yubico
Renato Antunes
Solutions Engineer
Yubico

4. Sécuriser les postes dans
différents mondes

5. ©
2023
Yubico
Passwordless : On premise ou vers le cloud
Résistant au Phishing
Phishable
Mot de passe
FIDO U2F
FIDO2 WebAuthn
SMS
Push Mobile
OTP
Carte à puce

6. Expérience Passwordless

7. ©
2023
Yubico
Conduite du changement ?
Mobile : SMS ou Push
1
Saisie du
login + mot
de passe
2
Choix du
prompt
mobile
3
User attend
l’OTP /
Push
Déverrouill
age mobile
5
User
cherche le
SMS
6
User
mémorise
le code
7
User
retourne au
PC
8
User saisit
le code
OTP
9
Possibilité
de time out
ou d’erreur
10
Relance de
l’OTP
5
User
cherche
l’app ou
notification
6
Saisie du
code de
sécurité
7
User
retourne au
PC
3
User attend
l’OTP /
Push
FIDO2 & PIV
User insère
sa clé
2
Il saisit son
PIN
3
Il touche sa
clé
2

8. ©
2023
Yubico
Le mode carte bleue - la fin de la complexité
Déporter la complexité de l’utilisateur vers la solution

9. ©
2023
Yubico
Expérience “Carte Bleue”
Ce que j’ai et ce que je sais / suis
Pré-enrôlement possible avec PIV et bientôt FIDO2.1
Clé bloquée
après
plusieurs
codes
erronés

10. Retour d’expérience Hyatt

11. ©
2023
Yubico
Facilité d’usage - Acceptation
Moins de prompts & connexion 4 fois plus rapide
Aucun ticket support - déploiement facilité grâce à l’UX
Expérience client optimale
Plus de mots de passe
Bénéfices pour

12. Démos

13. ©
2023
Yubico
Démos
13
Poste isolé sans aucune
application tierce
PIN code + certificat
XXXXXX
Poste isolé avec Yubico
Login for Windows
PIN code + passkey
XXXXXX
Poste connecté à l’AD
on-premises ou Azure
PIN code + certificate
Ou TAP + PIN code + passkey
XXXXXX
XXXXX XXXXX XXXXX
AD on premise
YubiKey + PIV
Azure (hybride)
YubiKey + FIDO2
Out of the box
Vidéo
Enrôlement + login Windows Aka.MS + Enrôlement + login
Windows
TAP + Aka.MS + Enrôlement +
login Windows

14. Q&A

15. Best practices
Dernières fois que vous avez perdu vos clés de maison
Spare - réactivité
Sur chaque site - possibilité
de révoquer et ré-enrôler
Backup - profils à risque
VIP, IT, Management,
Users distants
Oubli Vol
Révocation
Autre méthode
Push - TAP
Autre méthode
Push - TAP

16. Identity Days 2023
24 octobre 2023 - PARIS
@IdentityDays
#identitydays2023