Les notifications push de Microsoft Authenticator obtiennent la correspondance des numéros

Microsoft a activé la correspondance des numéros pour les notifications push Microsoft Authenticator afin d’améliorer la sécurité de connexion des utilisateurs.

Correspondance du numéro MFA de l’authentificateur en action (Source : Microsoft)

“Si l’utilisateur a une méthode d’authentification par défaut différente, il n’y a aucun changement à sa connexion par défaut. Si la méthode par défaut est Authenticator, ils obtiennent la correspondance des numéros », a précisé Microsoft et a noté que les utilisateurs ne peuvent pas désactiver cette fonctionnalité.

Correspondance des numéros MFA

La correspondance des numéros fournit une couche de sécurité supplémentaire en affichant un numéro dans la notification push.

Cette nouvelle fonctionnalité est conçue pour lutter contre les attaques de fatigue MFA – un type de cyberattaque d’ingénierie sociale où les cybercriminels bombardent le téléphone de la victime avec de nombreuses demandes d’authentification et espèrent que la victime approuvera la demande soit par erreur, soit parce qu’elle en a assez de recevoir ces demandes.

« Lorsqu’un utilisateur répond à une notification push MFA à l’aide d’Authenticator, un numéro lui est présenté. Ils doivent saisir ce numéro dans l’application pour terminer l’approbation », a expliqué la société.

La correspondance des numéros est disponible pour :

• Authentification multifacteur
• Réinitialisation du mot de passe en libre-service
• Enregistrement SSPR et MFA combinés lors de la configuration de l’application Authenticator
• Adaptateur AD FS
• Prolongation NPS

Les appareils portables ne sont pas pris en charge

La correspondance des numéros MFA ne prend pas en charge les notifications push pour les appareils portables Apple Watch ou Android. Les utilisateurs d’appareils portables doivent utiliser leur téléphone pour approuver les notifications lorsque la correspondance des numéros est activée.

“Dans la version Authenticator de janvier 2023 pour iOS, il n’y a pas d’application compagnon pour watchOS car elle est incompatible avec les fonctionnalités de sécurité Authenticator. Vous ne pouvez pas installer ou utiliser Authenticator sur Apple Watch », Microsoft ajoutée.

“Nous vous recommandons donc de supprimer Authenticator de votre Apple Watch et de vous connecter avec Authenticator sur un autre appareil.”

Pour se connecter avec succès, les utilisateurs doivent mettre à jour vers la version la plus récente d’Authenticator.