La vérification par les connaissances (KBV) est une stratégie utilisée pour vérifier les identités à partir de la connaissance d'informations privées associées à l'identité déclarée. On parle souvent d'authentification par les connaissances (KBA) ou de vérification par les connaissances (KBP). La KBV est couramment utilisée lorsque les utilisateurs répondent à des questions de sécurité configurées sur leurs comptes pour vérifier leur identité. Elle sert de stratégie de prévention de la fraude afin d'empêcher la prise de contrôle de comptes par des cybercriminels. Elle constitue une protection supplémentaire pour authentifier les utilisateurs, en complément des mots de passe robustes et de l'authentification à deux facteurs . Voici quelques exemples de questions de vérification par les connaissances :
Selon le type de compte auquel vous souhaitez accéder, les questions posées varieront. Souvent, pour les comptes bancaires, de carte de crédit ou autres comptes impliquant des informations financières, des questions très spécifiques (résidence, informations de crédit, etc.) que vous n'avez pas configurées vous-même seront posées. D'autres comptes standards (réseaux sociaux, e-mail, etc.) poseront généralement des questions simples sur votre famille et/ou votre historique personnel, que vous aurez saisies vous-même lors de la création du compte.
CyberHoot recommande toujours, si vous répondez à des questions de type KVM, de stocker les réponses dans un gestionnaire de mots de passe. Ensuite, et c'est important, inventez les réponses afin que personne ne puisse rechercher votre question KVM et trouver le nom de votre premier animal de compagnie sur les réseaux sociaux. Enregistrez le faux message dans votre gestionnaire de mots de passe. Nous aimons beaucoup inventer des réponses fictives à des questions comme « Quel est le plat le plus savoureux de votre mère ? » Réponse : des sandwichs aux méduses !
L'utilisation des techniques KBV est utile pour protéger les comptes critiques. Cependant, il est essentiel de mettre également en place une authentification à deux facteurs.
Vous ou votre entreprise devez prendre des mesures proactives dès aujourd'hui pour réduire vos risques d'être victime d'une cyberattaque. CyberHoot recommande les bonnes pratiques suivantes pour se préparer, limiter les dégâts et parfois éviter les attaques :
Commencez dès aujourd'hui à élaborer votre plan de cybersécurité robuste et à défense en profondeur avec CyberHoot.
Sources:
Lectures complémentaires:
Proposition de loi américaine sur l'identité numérique
Termes connexes:
Authentification à deux facteurs (2FA)
CyberHoot met également à votre disposition d'autres ressources. Vous trouverez ci-dessous les liens vers toutes nos ressources ; n'hésitez pas à les consulter quand vous le souhaitez :
Remarque : Si vous souhaitez vous abonner à notre newsletter, cliquez sur n’importe quel lien ci-dessus (à l’exception des infographies), saisissez votre adresse e-mail à droite de la page et cliquez sur « M’envoyer la newsletter ».
Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Avant même que Claude Code ne fasse…
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Nous le savons depuis un certain temps…
Lire la suite
Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Un CAPTCHA devrait vérifier si…
Lire la suiteAyez une vision plus précise des risques humains, grâce à une approche positive qui surpasse les tests de phishing traditionnels.
