Le problème fondamental de l’authentification par mot de passe

Dans l’authentification traditionnelle par mot de passe, le client envoie le mot de passe, ou son hachage, au serveur, qui le compare à une valeur stockée. Ce modèle est simple, mais concentre un risque considérable sur le serveur : une compromission de la base de données expose simultanément les identifiants de tous les utilisateurs.

Lorsqu’un attaquant s’introduit dans un serveur et vole la base de données des mots de passe, il peut mener une attaque par dictionnaire hors ligne à pleine vitesse du GPU, sans limitation de débit. Les GPU modernes peuvent tester des milliards de suppositions de mots de passe par seconde contre des hachages bcrypt ou SHA-256, ce qui rend les mots de passe faibles ou courants récupérables très facilement.

Les études montrent régulièrement qu’une majorité des utilisateurs réutilisent leurs mots de passe sur plusieurs sites. Une seule compromission de serveur peut donc divulguer des identifiants qui fonctionnent sur d’autres services. Les attaques par bourrage d’identifiants automatisent le test de paires nom d’utilisateur/mot de passe divulguées sur des sites populaires, transformant une seule compromission en une multitude d’autres.

Le renforcement des mots de passe côté serveur (hachage robuste, salage et limitation du débit) n’offre aucune protection contre l’hameçonnage. Lorsqu’un utilisateur saisit son mot de passe sur un faux site, l’attaquant obtient directement le mot de passe en clair, quelle que soit la qualité de son stockage par le serveur légitime. L’hameçonnage est aujourd’hui le principal vecteur de vol d’identifiants.

Des bases de données contenant des milliards de paires nom d’utilisateur/mot de passe issues de fuites historiques sont accessibles publiquement sur le web clandestin. Les attaquants utilisent des outils automatisés pour tester ces identifiants auprès d’établissements financiers, de sites de commerce électronique et de fournisseurs de messagerie à une échelle industrielle, et réussissent chaque fois que les utilisateurs ont réutilisé un mot de passe déjà compromis.

Dans l’authentification traditionnelle par mot de passe, le serveur connaît nécessairement le mot de passe en clair de l’utilisateur pendant le processus de connexion (même si ce n’est que brièvement, avant le hachage). Cela signifie que chaque opérateur de serveur doit faire l’objet d’une confiance totale pour ne pas utiliser les identifiants à mauvais escient, les journaliser ou les exposer accidentellement, ce qui est rarement garanti en pratique.

Un protocole d’authentification idéal permettrait à un utilisateur de prouver qu’il connaît son mot de passe sans jamais le révéler au serveur. Le serveur prouverait également qu’il est le serveur légitime (authentification mutuelle), ce qui empêcherait l’hameçonnage. Une base de données de serveur compromise ne révélerait rien d’utile à un attaquant.

Les preuves à divulgation nulle de connaissance fournissent un cadre théorique pour cela : un prouveur peut convaincre un vérificateur de la validité d’un secret sans révéler le secret lui-même. Les protocoles d’authentification par mot de passe comme SRP et OPAQUE appliquent ces principes pour assurer l’authentification sans transmission directe du mot de passe ni stockage de celui-ci côté serveur.

Les protocoles d’authentification par mot de passe robustes doivent résister aux attaques par dictionnaire hors ligne, même si les données stockées sur le serveur sont entièrement compromises. Cela signifie que le vérificateur stocké ne doit pas pouvoir être utilisé directement pour usurper l’identité de l’utilisateur ni permettre une recherche efficace de mots de passe hors ligne sans la coopération du serveur.

Avec des centaines de services qui exigent une authentification, le modèle traditionnel impose de faire confiance à chaque opérateur de service pour protéger un secret susceptible d’être réutilisé ailleurs. La solution consiste à éliminer entièrement la transmission des mots de passe, à ne stocker que des vérificateurs non réutilisables et à lier l’authentification à l’identité précise du serveur afin d’empêcher l’hameçonnage.

Les solutions modernes comprennent SRP (mot de passe sécurisé à distance), OPAQUE et FIDO2/clés d’accès. Chacune traite différents aspects du problème fondamental. SRP et OPAQUE éliminent la connaissance du mot de passe côté serveur. FIDO2 et les clés d’accès éliminent entièrement les mots de passe en utilisant une cryptographie à clé publique liée à l’origine précise.

Quelle attaque n’est NOT empêchée par un hachage robuste des mots de passe côté serveur (p. ex. bcrypt) ?

L’authentification traditionnelle par mot de passe oblige les serveurs à vérifier des secrets qu’ils connaissent, permet le cassage hors ligne après des fuites et est mise en échec par l’hameçonnage. La réutilisation des mots de passe transforme les fuites individuelles en défaillances systémiques. Le système idéal fournit une authentification mutuelle sans transmission de secret, ne stocke que des vérificateurs résistants au cassage et lie l’authentification à l’identité du serveur.