Un vérificateur hors bande est une méthode de livraison alternative pour les situations de code à usage unique. Par exemple, réinitialisation d’un jeton multifacteur. Si cette méthode est activée par les administrateurs dans le module d’extension Authentification multifacteur (MFA) , un code à usage unique est envoyé par e-mail. Définissez les vérificateurs hors bande uniques pour qu’ils expirent après 10 minutes afin de limiter la fenêtre de validité. Une fenêtre de temps plus longue laisse plus de temps pour que le code soit compromis par des moyens illicites tels que le phishing, l’ingénierie sociale ou les attaques par « shoulder surfing ».

En savoir plus