Codes de récupération MFA : génération, stockage et consommation

Ce que c'est

La révision 3 du NIST SP 800-63B (source citée) traite une liste imprimée de codes à usage unique comme un authentifiant de type secret à consulter : l'émetteur génère les secrets avec un générateur de bits aléatoires approuvé, chaque secret doit porter au moins 20 bits d'entropie, un secret donné ne peut être utilisé avec succès qu'une seule fois, et le vérificateur les stocke sous une forme résistante à une attaque hors ligne. Les secrets de moins de 112 bits sont salés et hachés avec une fonction de dérivation de clé, et ceux de moins de 64 bits nécessitent une limitation de débit sur les tentatives échouées. L'antisèche MFA de l'OWASP (source citée) mentionne un ensemble de codes de récupération à usage unique remis lors de la configuration du MFA comme l'un des moyens d'éviter le verrouillage des comptes, aux côtés de l'enrôlement de plusieurs types de facteurs et d'une vérification d'identité par le support.

Pourquoi c'est important

Les téléphones perdus et les appareils réinitialisés sont monnaie courante, et le parcours de récupération est précisément la partie du MFA qu'un attaquant vise : un parcours de récupération faible rend le second facteur purement décoratif. Des codes courts, réutilisables, stockés en clair ou acceptés sans limitation transforment le « quelque chose que l'on possède » en un mot de passe devinable.

Comment l'appliquer

• Délivrer à l'enrôlement un petit ensemble fixe de codes, chacun confortablement au-dessus des 20 bits exigés par le NIST (dix caractères tirés d'un alphabet de 36 symboles donnent environ 51 bits, par calcul), regroupés pour la lisibilité ; les afficher une seule fois, avec un contrôle de copie et de téléchargement, et exiger de la personne utilisatrice qu'elle confirme les avoir enregistrés.
• Stocker un hachage salé par code ; marquer un code comme consommé en cas de succès et ne plus jamais l'accepter ; compter les tentatives échouées par compte et verrouiller ou temporiser comme pour les mots de passe.
• Traiter un code comme un second facteur à part entière, non comme un substitut de mot de passe : il n'est accepté qu'après le premier facteur.
• Une fois un code utilisé, en informer la personne utilisatrice par un canal hors bande, et l'inviter à réenrôler un facteur et à régénérer l'ensemble ; la régénération invalide tous les anciens codes et exige elle-même une réauthentification avec un facteur existant, comme l'antisèche le demande pour tout changement de facteur.
• Journaliser les événements de délivrance, d'utilisation et de régénération dans le journal d'audit.

Pièges

Envoyer les codes par courriel. Laisser un agent du support « réinitialiser le MFA » lors d'un appel téléphonique sans vérification d'identité rigoureuse, ce qui contourne tout ce qui précède. Afficher les codes restants sur la page de paramètres à quiconque dispose d'une session active. Des codes générés à partir d'une source aléatoire non cryptographique.