La gestion des accès : exercices corrigés pour le Bac pro CIEL

Ligne a : le technicien donne son identifiant, c'est l'identification. Il dit qui il est, sans l'avoir prouvé.⁵

Ligne b : mot de passe et code téléphone sont deux preuves de nature différente, c'est l'authentification, ici à plusieurs facteurs.⁵

Ligne c : le système décide de ce que le technicien peut consulter, c'est l'autorisation.⁵

Ordre chronologique : a, puis b, puis c. On ne peut pas accorder de droits à quelqu'un dont on n'a pas vérifié l'identité.

Code à 4 chiffres : $10^4 = 10\,000$ combinaisons.

Code à 6 chiffres : $10^6 = 1\,000\,000$ combinaisons.

Rapport : $\dfrac{10^6}{10^4} = 10^2 = 100$.

Le code à 6 chiffres offre donc 100 fois plus de combinaisons que celui à 4 chiffres.

Nombre de mots de passe : $62^8 = 218\,340\,105\,584\,896$.

Durée en secondes : $\dfrac{62^8}{10^9} \approx 218\,340$ s.

Conversion : $\dfrac{218\,340}{3\,600} \approx 60{,}65$ h.

Au maximum, l'attaquant met donc environ 60,65 heures, soit un peu plus de deux jours et demi.

Technicien réseau : modification sur « Plans réseau », aucun accès à « Comptabilité », accès à la console du pare-feu seulement si sa mission l'exige.

Comptable : modification sur « Comptabilité », aucun accès aux deux autres ressources.

Administrateur système : modification sur la console du pare-feu et accès aux plans, mais pas de raison de modifier la comptabilité.

Stagiaire : un compte nominatif, avec lecture seule sur « Plans réseau » et aucun autre droit.

Le compte du stagiaire reçoit une date de fin alignée sur la durée du stage : les droits suivent la vie de l'identité.⁴

Les journaux indiquent seulement atelier : impossible de relier l'action à une personne précise. L'imputabilité est perdue.

Au départ d'un technicien, il faut changer le mot de passe pour les deux autres, sinon la personne partie garde un accès. Chaque départ désorganise donc tout le groupe.

On crée un compte nominatif par technicien, rattaché à un groupe « atelier » qui porte les droits communs.

À l'arrivée, au changement de poste et au départ, chaque compte est créé, modifié puis désactivé individuellement : c'est le cycle de vie de l'identité.⁴⁵

Nombre total de codes : $10^4 = 10\,000$.

Chaque essai distinct couvre un code différent, donc trois essais couvrent 3 codes.

Probabilité de réussite : $\dfrac{3}{10\,000} = 0{,}0003$, soit 0,03 %.

Sans le blocage, l'attaquant pourrait tout tester ; avec lui, ses chances tombent à trois sur dix mille.

A : mot de passe et réponse à une question sont tous deux des connaissances (« ce que je sais »). C'est un seul type de facteur, et la réponse peut se deviner ou se trouver.

B : mot de passe (ce que je sais) et téléphone générant un code (ce que je possède). Deux types distincts : authentification à plusieurs facteurs.⁵

C : mot de passe ou code (ce que je sais) et carte à puce (ce que je possède). Deux types distincts, avec un objet physique à voler.

D : deux mots de passe, c'est deux fois le même type. Cela n'apporte pas la diversité recherchée.

Choix : B ou C pour un compte administrateur, car les propriétaires de systèmes recourent de plus en plus à l'authentification à plusieurs facteurs pour limiter les fraudes et s'assurer de l'identité de la personne.⁵ Le choix entre les deux dépend du parc et du coût de gestion des cartes.

Comptes d'anciens salariés : $240 \times \dfrac{15}{100} = 36$ comptes.

Temps nécessaire : $36 \times 3 = 108$ minutes, soit 1 h 48 min.

Mesure durable : relier la désactivation des comptes au processus de départ du personnel. Une gestion centralisée applique les changements d'identité ou d'accès plus vite sur l'ensemble des applications.⁵

On prévoit aussi une revue régulière des comptes, pour repérer les comptes oubliés avant qu'un tiers ne les exploite. Ce suivi relève du cycle de vie des identités.⁴

Compte : un compte nominatif créé pour la personne du prestataire qui intervient, jamais un compte générique.⁴

Preuve d'identité : authentification à plusieurs facteurs, par exemple mot de passe plus code à usage unique.⁵

Droits : seulement ceux nécessaires à la supervision, avec une date de fin ou une activation à la demande. On ne donne pas un accès permanent pour deux interventions par mois.

Réseau : la connexion aboutit dans une zone cloisonnée, avec un filtrage qui limite les flux autorisés vers le seul serveur concerné. Cloisonnement, filtrage et accès distants sont les sujets de la fiche « Architectures sécurisées ».⁴

Après l'intervention : consulter les journaux de connexion, vérifier que les droits sont retirés ou suspendus, et conserver une trace de l'opération.