Sécurité · Question 6 sur 12
Quelles méthodes d'authentification multifacteur (MFA) le core de TYPO3 fournit-il ?
2 réponses sont correctes. Facile
Afficher la solution
Solution
- B Des codes de récupération comme accès de secours
- D Des mots de passe à usage unique basés sur le temps (TOTP) issus d'une application d'authentification
Explication
Avec la MFA, un mot de passe volé ne suffit plus à lui seul pour se connecter au backend. Le core contient deux fournisseurs : TOTP, où une application comme Google Authenticator ou 1Password génère un code à six chiffres toutes les 30 secondes, et les codes de récupération, qui ne peuvent être activés qu'en complément d'un autre fournisseur et servent d'accès d'urgence en cas de perte du téléphone. La configuration se fait dans les paramètres utilisateur ; les administrateurs peuvent aussi rendre la MFA obligatoire. Les méthodes par SMS ou e-mail ne font pas partie du core ; d'autres fournisseurs comme WebAuthn ne sont disponibles que via des extensions.