Authentification transactionnelle
L'authentification transactionnelle consiste à vérifier l'identité spécifiquement au moment d'une action sensible ou à risque, et pas seulement lors du login initial.
- Synonyme
- Transaction Signing
Définition
L'authentification transactionnelle est un schéma dans lequel l'utilisateur doit fournir une preuve supplémentaire ou contextuelle d'identité avant de finaliser une opération sensible, comme l'approbation d'un paiement, la modification d'un bénéficiaire, l'export de données critiques, le changement de paramètres à privilèges ou l'exécution d'une action d'administration. Elle diffère de l'authentification de session de base car elle rattache le niveau d'assurance à une action précise, souvent en tenant compte du montant, de la cible, du risque et de la criticité métier de la transaction. Dans les implémentations robustes, l'événement d'authentification est également lié au contenu même de la transaction pour réduire les risques de détournement de session, de rejeu ou de substitution non autorisée.
Pourquoi c'est important
Authentifier la session ne suffit pas toujours ; certaines actions nécessitent une assurance plus forte précisément au moment de leur exécution.
Le point de vue d'Ariovis
Le contexte n’améliore une décision d’accès que si les signaux sont fiables, compris et gouvernés. Multiplier les signaux ne rend pas automatiquement la politique plus juste.
Offres associées
Les pièges courants
- Une erreur fréquente consiste à se reposer uniquement sur le login préalable pour des opérations à fort impact sans exiger de vérification spécifique à la transaction.
Standards et protocoles
- PSD2/SCA
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.