Facteur de connaissance (ce que vous savez).

Facteur d'authentification fonde sur une information connue de l'utilisateur, comme un mot de passe, un PIN, une phrase de passe ou une reponse a une question de securite. Cette notion relève de la catégorie Identité et accès en cybersécurité.

Facteur d'authentification fonde sur une information connue de l'utilisateur, comme un mot de passe, un PIN, une phrase de passe ou une reponse a une question de securite.

Le facteur de connaissance est l'un des trois facteurs d'authentification classiques et represente "ce que vous savez". Les exemples typiques sont les mots de passe, les PIN, les phrases de passe, les codes de recuperation et les reponses aux questions d'authentification par connaissance (KBA). Ces facteurs sont faciles a deployer car ils ne demandent pas de materiel supplementaire, mais ils sont aussi les plus faibles : ils peuvent etre hameconnes, devines, reutilises entre sites, divulgues dans des fuites de bases de donnees ou extraits par un logiciel malveillant. Des normes comme NIST SP 800-63B considerent qu'un mot de passe seul est insuffisant pour un haut niveau d'assurance et recommandent de l'associer a un facteur de possession ou d'inherence dans une authentification multifacteur.

Les défenses contre Facteur de connaissance (ce que vous savez) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Ce que vous savez, Facteur base sur la connaissance.