Pour un MFA conforme au RGPD : ce que recommande la CNIL | Silicon

Clément Bohic - Silicon - 29/03
La CNIL soumet à consultation publique un projet de recommandation relatif à l'authentification multifacteur (MFA).

Transmettre un code OTP par SMS ? C’est non pour la CNIL, sauf en tant que mesure de réassurance en l’absence d’alternative.

La commission communique cette position dans un projet de recommandation relatif à l’authentification multifacteur (MFA). Elle vient de le soumettre à consultation publique.

Le document distingue trois types de facteurs :

– De connaissance (ce que la personne sait) Par exemple, un mot/phrase de passe ou un code confidentiel

– De possession (ce que la personne a) Par exemple, une carte à puce, un dispositif USB contenant une clé privée, un élément matériel ou logiciel (token)...
[Courte citation de 8% de l'article original]