Méthodes d'authentification Microsoft contre le vol de jetons Evilginx (y compris les nouveaux mots de passe de Microsoft !)

En tant que professionnels de la sécurité, nous luttons constamment contre le vol de jetons et connaître les méthodes d'authentification suspectées de cette attaque est essentiel pour gagner la guerre contre les méchants. Dans cette vidéo, nous parlons des méthodes résistantes au phishing, notamment la nouvelle application d'authentification FIDO2 de Microsoft.

Méthodes que nous testons dans cette vidéo :

⌚ Mots de passe vraiment forts !!
⌚ Envoi d'un code par SMS sur votre téléphone (SMS)
⌚ Application Microsoft Authenticator
⌚ Authentification sans mot de passe
⌚ Clés de sécurité physiques FIDO2
⌚ Clés d'accès Microsoft avec l'application Microsoft Authenticator

Chapitres :
0h00 - Introduction
0:44 – Mots de passe vraiment forts
1:12 - Message texte sur votre téléphone (SMS)
1:53 - Code de l'application d'authentification
15h40 - Clé de sécurité matérielle FIDO2
5:48 - Microsoft Passkey avec application Authenticator (aperçu)
7h00 - Conditions préalables au mot de passe

Vous souhaitez essayer par vous-même les nouveaux mots de passe de Microsoft ? Consultez l'article ci-dessous dans lequel Jan Bakker vous guide tout au long du processus !

Ressources:
Comment guider Jan Bakker sur les clés d'accès avec Microsoft - https://janbakker.tech/get-started-with-passkeys-in-microsoft-365/

SynAckTime - https://synacktime.com