---
# System prepended metadata

title: C&C cours 3
tags: [C&C, ' jeremy.delbarre']

---

---
title: C&C cours 3
authors: jeremy.delbarre
tags: C&C, jeremy.delbarre
---

# Authentification
- mot passe c'est le classique
- ce que je connais mdp
- ce que je possède un badge
- ce que je suis biométrie
- c'est trois type d'authentification peuvent etre combiné
    - authentification/ multi-factor
- generation de token **OTP** (one time password)
    - synchrone: calcul en permanence d'un token en fct du temps
    - asynchrone: le service envoie un mdp 

## authentification centralisé / fédérative
- tout les service vont utilisé ce système pour s'autentifier
- ex: Active Directory
    - tout les applications vont se connecter grace a l'AD
    - pas la peine de s'autentifier tout le temps
    - parfois sur de multiple domaine
- fédérative: authentification par un tier
    - ex: un site permettant de se connecter avec google
- l'impact de sa est que le système d'authentification deviens une cible importante
- si le système tombe l'attaquant a accès a tout

## SSO/SLO/CSO

## Modele Mittre Attack
- réference les attaques et leur processus dans de nombreux environnemement
- de plus en plus d'outils en font référence

## security by design