Authentification multifactorielle requise pour tous les étudiants UCLA.

Les experts de l’UCLA ont déclaré que si l’authentification multifactorielle peut protéger les informations personnelles des utilisateurs, les obliger à s’authentifier fréquemment est redondant.

L’authentification multifacteur est un système d’amélioration de la sécurité qui oblige les utilisateurs à fournir deux méthodes d’identification lors de la connexion aux sites Web de l’UCLA, comme par l’intermédiaire de l’application mobile Duo. avec un message texte ou un appel téléphonique.

Le vice-chancelier administratif, Michael Beck, a déclaré dans une interview au comité de rédaction du Daily Bruin que l’authentification multifactorielle est nécessaire car il y a de nombreuses attaques quotidiennes sur l’infrastructure informatique des campus. Il a ajouté que les informations personnelles des étudiants ont été compromises par le passé.

Jens Palsberg, professeur d’informatique, a déclaré que même s’il était d’accord avec l’authentification multifactorielle, l’environnement en ligne de l’UCLA serait plus sûr. Il pense que Duo rend le processus de connexion MyUCLA peu pratique, car les utilisateurs doivent s’authentifier fréquemment.

L’application exige que chaque personne authentifie toutes les quelques heures, ce qui est un compromis entre la redondance et la sécurité, a déclaré Palsberg.

« Nous pouvons obtenir la sécurité dont nous avons besoin en nous authentifiant toutes les quelques semaines », a-t-il déclaré. « UCLA a augmenté la manière d’embêter trop loin avec le paramètre actuel de l’authentification multifactorielle. »

Carey Nachenberg, professeur agrégé au département d’informatique et directeur scientifique de Chronicle, une société de cybersécurité, a déclaré que ce problème pourrait être résolu si l’application autorisait un paramétrage qui ne nécessite une authentification que lorsqu’elle détecte des activités inhabituelles, par exemple en se connectant. dispositifs.

Les piratages de la cybersécurité au cours des 10 dernières années ont montré que l’authentification par mot de passe ne protège pas suffisamment un compte contre le piratage, a déclaré Peter Reiher, professeur adjoint au département informatique.

Reiher a déclaré que les cybercriminels peuvent illégalement pirater un compte en devinant des modèles de mots de passe simples. L’acquisition réussie du mot de passe d’un compte compromettrait également les autres comptes de l’utilisateur s’ils partagent le même mot de passe.

Étant donné que les entreprises conservent généralement des informations, telles qu’une liste de mots de passe, dans un fichier, il est également possible d’obtenir un accès non autorisé aux comptes en accédant à ce fichier, a précisé Reiher. Il a ajouté qu’il est possible pour des entreprises telles que Yahoo de perdre des milliers de mots de passe si elles perdent le fichier de données.

« UCLA est un peu en retard pour (introduire l’authentification multifactorielle), mais je suis heureux que nous ayons rattrapé », a-t-il dit.

Reiher a déclaré que les utilisateurs de UCLA ne peuvent pas se connecter à leurs comptes lorsque leurs appareils mobiles sont à court de batterie ou n’ont pas accès à Internet. Cependant, il a dit que cela peut être résolu en ayant un dispositif d’authentification multifacteur de sauvegarde, tel qu’un téléphone fixe.

Les étudiants qui ne possèdent pas de téléphone portable ou qui ont perdu leur téléphone peuvent recevoir des jetons temporaires de Bruin OnLine qu’ils peuvent brancher sur n’importe quel ordinateur lors de la connexion aux sites Web de l’UCLA. Nachenberg a déclaré que certains services d’authentification multifactorielle, y compris Duo, fournissent également des codes qui peuvent être saisis sans connexion Internet.

Sacrifier la commodité personnelle pour implémenter l’authentification multifactorielle non seulement protège les informations personnelles des étudiants mais protège également la communauté UCLA dans son ensemble, a déclaré Reiher, car l’accès illégal au compte d’un étudiant peut permettre aux cybercriminels d’accéder à d’autres comptes du système UCLA.

« Le compromis n’est pas seulement entre la sécurité du compte individuel et la commodité », a-t-il déclaré. « (L’authentification multifactorielle) profite à la sécurité en ligne de toute la communauté. »

Accédez maintenant à un nombre illimité de mot de passe :
Découvrez nos logiciels de piratage