Fatigue liée à la MFA

Imagine que votre téléphone vous demande sans cesse d’approuver une connexion, alors que vous n’essayez de vous connecter nulle part. Un attaquant espère peut-être que vous en approuverez une simplement pour faire cesser les demandes. C’est ce qu’on appelle la fatigue liée à l’authentification multifacteur (MFA).

Avec la correspondance de numéros, la page de connexion affiche un numéro que vous devez également saisir ou sélectionner dans la demande d’approbation. Une demande inattendue ne peut pas être approuvée simplement en choisissant « oui ». Pour exiger la correspondance de numéros sur Lumen, exécutez :

seclab policy set number-matching on

Vous devriez voir :

Policy updated: number-matching is on.

Si Lee a déjà approuvé la demande d’un attaquant, activer la correspondance de numéros ne déconnectera pas l’attaquant. Réinitialisez le mot de passe de Lee pour mettre également fin à cette session :

seclab reset lee

Vous devriez voir :

Password reset for lee. Every session they had is signed out.

N’approuvez une demande que lorsque vous vous connectez vous-même. Si des demandes inattendues arrivent, refusez-les et signalez le problème. Désactiver l’authentification multifacteur supprimerait cette protection.