Blogs de l’ICANN

Lisez les blogs de l’ICANN pour vous tenir au courant des dernières activités d’élaboration de politiques, des événements régionaux et bien plus encore.

Renforcer la sécurité des comptes ICANN : suppression de l’option d’authentification par appel vocal de la MFA

31 octobre 2024
Par

Dans un monde numérique en expansion permanente, la Société pour l’attribution des noms de domaine et des numéros sur Internet (ICANN) poursuit ses efforts pour sécuriser des systèmes et des applications qui sont indispensables pour les membres du Conseil d’administration, du personnel et de la communauté de l’ICANN. Dans le cadre de l’amélioration continue de nos protocoles de sécurité, nous procédons à une mise à jour importante des options d’authentification multifacteur (MFA) des comptes ICANN. À partir du 31 octobre 2024, l’option d’authentification par appel vocal ne sera plus disponible pour la MFA.

Pourquoi ce changement ?

Bien que l’authentification par appel vocal soit pratique, elle est moins sûre que l’option Mot de passe à usage unique basé sur le temps (TOTP, Time based One Time Password, en anglais), qui est déjà disponible pour les comptes ICANN. Nous mettons fin à l’authentification par appel vocal afin d’assurer un niveau de protection plus sûr pour les comptes ICANN. Cette décision est conforme aux meilleures pratiques du secteur et contribue à protéger les comptes ICANN des éventuelles vulnérabilités associées à la MFA vocal.

Qu’est-ce que l’authentification multifacteur ?

La MFA ajoute une couche supplémentaire de protection en exigeant plus que le mot de passe pour confirmer les identifiants d’accès. Avec la MFA, même si votre mot de passe est compromis, le TOTP protège votre compte contre tout accès non autorisé. Pour plus d’informations sur la MFA, n’hésitez pas à lire ce billet.

Qu’est-ce que je dois faire ?

Aucune action n’est nécessaire de votre part pour le moment. Vous pourrez continuer à accéder à votre compte ICANN en utilisant votre adresse électronique et votre mot de passe. Nous vous recommandons vivement d’activer l’option MFA pour votre compte ICANN, qui sera ainsi protégé avec TOTP. Pour activer ou mettre à jour vos paramètres MFA, suivez ces quelques étapes :

  1. Connectez-vous à votre compte ICANN.
  2. Cliquez sur votre nom d’utilisateur en haut à droit et sélectionnez « Manage Account » (gestion du compte).
  3. Cliquez sur l’option « Security » (sécurité).
  4. Cliquez sur l’option « Manage MFA » (gestion MFA).
  5. Cliquez sur le bouton « Enable » (activer) à côté de l’option TOTP et suivez les instructions.

Un petit sous-ensemble d’utilisateurs de comptes ICANN a activé la MFA par appel vocal ; nous apprécions votre compréhension et votre soutien pendant que nous mettons en œuvre cette évolution du service. Si vous avez des questions ou des commentaires, n’hésitez pas à nous contacter à [email protected].

Pour en savoir plus, consultez la page questions fréquentes sur l’utilisation de la MFA pour les comptes ICANN.

Authors

Andre Abed

Andre Abed

CIO, Head of Engineering and Information Technology