Qu'est-ce que l'authentification hors bande (Ooba)? - définition de techopedia

Définition - Que signifie l'authentification hors bande (OOBA)?

L'authentification hors bande (OOBA) est un terme pour un processus où l'authentification nécessite deux signaux différents de deux réseaux ou canaux différents. Ces types d'authentification plus sophistiqués empêchent de nombreux types de fraude et de piratage. L'authentification hors bande bloquera efficacement la plupart des types de piratage et de vol d'identité les plus courants dans les services bancaires en ligne.

Techopedia explique l'authentification hors bande (OOBA)

L'idée essentielle de l'authentification hors bande est qu'en utilisant deux canaux différents, les systèmes d'authentification peuvent se prémunir contre les utilisateurs frauduleux qui n'ont accès qu'à l'un de ces canaux.

L'un des exemples les plus courants d'authentification hors bande concerne les transactions bancaires. En règle générale, un client souhaitant effectuer une transaction bancaire en ligne recevra un SMS par téléphone portable avec un mot de passe. De cette façon, les pirates ou les voleurs d'identité qui ont accès via des enregistreurs de frappe ou d'autres équipements ne pourront pas accéder à ce mot de passe particulier, car il est envoyé sur un réseau sans fil 3G ou 4G au lieu d'être envoyé sur Internet. Ce type d'authentification peut être extrêmement efficace tant que les opérateurs frauduleux n'ont pas non plus réussi à accéder au système de téléphonie cellulaire de l'utilisateur. Le piratage sophistiqué capable d'accéder au message SMS et au mot de passe est souvent appelé une attaque de l'homme du milieu. En général, une attaque d'homme au milieu implique la création d'un réseau factice qui incitera la victime à penser qu'il s'agit d'un réseau légitime. Si l'acteur peut intercepter les communications du téléphone portable de l'utilisateur, il peut être possible de surmonter les protocoles de sécurité d'authentification hors bande.