Comparatif des facteurs d'authentification
Voici un comparatif qui permet de comprendre ce qui se cache sous les facteurs d'authentification des certificats serveurs, et permet d'apprécier le niveau réel de sécurité apporté.
Type d'authentification
| POINTS À VÉRIFIER | 1-FACTEUR DV : DOMAIN-VALIDATED |
2-FACTEUR CERTIFICATS DE TEST |
3-FACTEUR OV : ORGANISATION VALIDATION |
EV : EXTENDED VALIDATION |
|---|---|---|---|---|
| Liste des pays interdits | non | non | non | oui |
| Liste des sites victimes de phishing | non | non | non | oui |
| Liste des sites interdits | non | non | non | oui |
| Liste des tld interdits | oui | oui | oui | oui |
| Existence (enregistrement) de l'organisation | non | oui, via une base qualifiée | oui, via une base qualifiée | oui, via une base qualifiée gouvernementale |
| Nom commercial (optionnel) | non | oui | oui, via une base qualifiée | oui, via une base qualifiée gouvernementale |
| Existence physique (adresse) | non | oui | oui | oui, via une base qualifiée indépendante |
| Existence physique (téléphone) | non | non | oui, via annuaire ou une base qualifiée | oui, via annuaire ou une base qualifiée indépendante |
| Existence opérationnelle (plus de 3 ans) | non | non | non | oui |
| Contrôle du domaine | oui (simple email) | oui (lettre de pouvoir possible ou via DCV en fonction de l'autorité) | oui (lettre de pouvoir possible ou via DCV en fonction de l'autorité) | oui (via DCV en fonction de l'autorité) |
| Vérification de l'emploi du contact administratif | non | non | non | oui |
| Vérification de la signature du contrat d'abonnement (reçu par courrier, fax ou PDF) | non | non | non | oui |
| Validation de la demande | non | non | oui Par mél, téléphone ou courrier postal au contact administratif en fonction de l'autorité et des éléments récupérés lors de l'audit |
oui |
| Inclusion des informations d'enregistrement de l'organisation dans le certificat | non | non | non | oui |
Notes:
- Une "base qualifiée indépendante" signifie que ce n'est pas la même base que celle utilisée pour la validation du nom d'organisation (base qualifiée gouvernementale).
- Une "base qualifiée" sans autre précisions signifie qu'elle peut être soit gouvernementale, soit indépendante.
Dernière modification le 17/08/2023 14:37:46 --- [Chercher]