a) L'état de l'art 2010 sur les technologies d'authentification forte: Out of Band Authentication Risk Based Authentication Biométrie Match on Card OTP pour les smartphones notamment l'Iphone PKI Soft Token Passeport Internet Cryptographie matricielle Les tendances... b) Les approches pour l'intégration avec vos applications Web: OpenID, SAML, Liberty Alliance / Kantara API, Agents, Web Services, Modules PAM, Radius, JAAS, SecurID, Kerberos, GSSAPI Approche authentification périmétrique / Reverse Proxy (WAF) et WebSSO Par Sylvain MARET

1. Les technologies d'authentification forte dans les applications web: comment les intégrer ? Sylvain Maret / Digital Identity Security Expert Geneva Application Security Forum 4 mars 2010 http://www.citadelle-electronique.net/

2. Geneva Application Security Forum 2010 « Vers une authentification plus forte dans les applications web »

3. Application Security Verification Standard OWASP et Authentication ?

4. Usurpation de votre identité ! Réalité ou fiction ?

5. Authentification Forte: Des technologies en pleine mouvance Entreprises eBanking VPN Web Applications Mobilité GED Projet PIV FIPS-201 SAML Adoption de OpenID Strong Authentication as a Service AaaS Grand public Réseaux sociaux Facebook Virtual World Cloud Computing Google docs Sales Forces

6. Technologie accessible à tout un chacun Des standards Open Authentication (OATH) OATH authenticationalgorithms HOTP (HMAC Event Based) OCRA (Challenge/Response) TOTP (Time Based) OATH Token Identifier Specification Solution Open Source Mobile One Time Passwords strong, two-factor authenticationwith mobile phones

7. Technologiesauthentification forte

8. Quelle technologie d’authentification forte ?

9. * * Biométrie type Fingerprinting

10. Processus Humain Les authentifieurs en 2010

11. OTP Software SmartPhone OTP pour Iphone: un retour d'expérience Software OTP pour l'Iphone Mobile One Time Passwords

12. Biométrie Match on Card Retour d'expérience sur le déploiement de biométrie à grande échelle

13. La mire d’authentification biométrique

14. USB Token

15. Passeport Internet

16. Cryptographie matricielle

17. PKI: Certificat numérique X509 Software Certificate Hardware Certificate

18. OTP via SMS OTP via SMS Enter OTP

19. Etat de l’art en 2010 des authentifieurs: Synthèse

20. Processus Humain Mode de fonctionement nouveauté

21. Risk Based Authentication

22. Out of Band Authentication

23. Etat de l’art en 2010: Mode de fonctionnement

24. Processus Humain Intégration avec les applications Web

25. Application Web avec une authentification basique

26. Application Web vers une authentification forte ?

27. Approche “Shielding” - (PerimetricAuth)

28. Approche par Module ou Agents

29. Approche API / SDK

30. SSL PKI: comment ca fonctionne ? Validation Authority OCSP request Valide Pas valide Inconu SSL / TLS Mutual Authentication Alice Web Server

31. Approche Fédération d’identitéchangement de paradigme

32. Approche Fédération d’identitéchangement de paradigme

33. Approche Fédération d’identité

34. Approches pour une intégration de l’authentification forte

35. Tendances ?

36. Quelques tendances ! Vascular Pattern Recognition Personal Portable Security Device (PPSD) EMC CAP

37. A quand la convergence ? Une convergence difficile ! Sécurité physique et sécurité logique

38. Get an OpenID 2 Factors Authentication

39. Qui suis-je ? Expert en Sécurité 15 ans d’expérience en Sécurité des Systèmes d’Information CEO et Founder MARET Consulting Expert école ingénieur Yverdon & Université de Genève Swiss French Area delegate at OpenID Switzerland Co Founder Geneva Application Security Forum Auteur Blog: la Citadelle Electronique Domaine de prédilection Digital Identity Security

40. Quelques liens pour aller approfondir le sujet MARET Consulting http://maret-consulting.ch/ La Citadelle Electronique (le blog sur les identités numériques) http://www.citadelle-electronique.net/ Article banque et finance: Usurper une identité? Impossible avec la biométrie! http://www.banque-finance.ch/numeros/88/59.pdf Biométrie et Mobilité http://www.banque-finance.ch/numeros/97/62.pdf Présentation public OSSIR Paris 2009: Retour d'expérience sur le déploiement de biométrie à grande échelle http://www.ossir.org/paris/supports/2009/2009-10-13/Sylvain_Maret_Biometrie.pdf ISACA, Clusis: Accès à l’information : Rôles et responsabilités http://blog.b3b.ch/wp-content/uploads/mise-en-oeuvre-de28099une-solution-biometrique-de28099authentification-forte.pdf

41. "Le conseil et l'expertise pour le choix et la mise en oeuvre des technologies innovantes dans la sécurité des systèmes d'information et de l'identité numérique"