MFA ou l’authentification multifacteur est une méthode d'authentification électronique qui garantit qu’un utilisateur ne peut accéder à une application ou à un site web qu'après avoir fourni avec succès deux facteurs d'authentification ou plus. L'un des facteurs MFA les plus couramment utilisé est le jeton unique basé sur le temps (TOTP). Les jetons TOTP sont des codes temporaires de 6 à 8 chiffres générés de manière aléatoire et créés par des applications d'authentification mobile comme Google Authenticator et Microsoft Authenticator. Le code est disponible pour une courte période après sa demande, après quoi il ne peut plus être utilisé et un nouveau code sera généré.
Belnet et l'authentification multifacteur
Jusqu'à présent, pour tous les services Belnet auxquels vous vous connectez avec votre Belnet Personal Login, vous aviez le choix de vous authentifier avec ou sans MFA, selon l'IDP que vous choisissiez. Plus précisément, il s’agit des services Belnet Portal, Domain Name Registration, Belnet Storage, DDoS Dashboard, eduroam, govroam, guestroam et les services eduGAIN. A partir du 7 décembre, en vous connectant à ces services, un seul serveur IDP sera proposé et ce serveur IDP utilisera automatiquement l’authentification avec ou sans MFA, selon votre dernier paramétrage. Le service MFA a également été configuré de manière entièrement redondante et la base de données pour les codes de clé TOTP (via un code QR) a été dotée des mécanismes de sauvegarde nécessaires, de sorte qu'en principe, vous n'avez besoin de créer un code de clé TOTP qu'une seule fois.
Nous avons constaté que depuis la mise en place du service MFA jusqu'à aujourd'hui, seuls quelques utilisateurs du Belnet Personal Login ont activé le service MFA. Comme le service MFA contribue à une meilleure protection des informations des utilisateurs et des données sensibles, nous en recommandons fortement l'usage. Vous pouvez activer le MFA à tout moment et le désactiver facilement plus tard si vous le souhaitez.
Vous trouverez plus d'informations sur le service MFA dans les pages FAQ techniques des services Belnet concernés. Des vidéos d'instructions sur la façon d'activer et de désactiver le MFA seront également publiées sur ces pages sous peu.