La plateforme Eduka de votre école dispose de plusieurs fonctionnalités vous permettant de renforcer la sécurité de votre compte utilisateur contre les tentatives d’attaque sur sur le 1er niveau d’authentification, à savoir l’accès au compte par saisie de votre identifiant et mot de passe :
Plusieurs modes vous sont proposés, détaillés ci après. Pour commencer le processus d'activation, sélectionnez le mode de fonctionnement que vous souhaitez activer :
La méthode d'authentification forte par e-mail consiste à recevoir un code à usage unique « OTP » (One Time Password) envoyé par e-mail. Ainsi, ce code reçu par e-mail devra être saisi pour accéder à la plateforme. Pour l'activer, un code vous sera envoyé à l’adresse e-mail rattachée à votre compte Eduka.
Il vous est possible de saisir un délai de rétention de la double authentification, sous l'option "Redemander un code".
Ce délai permet de contrôler à quelle fréquence le code d'authentification vous sera demandé pour une connexion existante à Eduka : à chaque connexion, tous les jours, tous les 30 jours… Il est à noter que le code sera systématiquement demandé pour toute nouvelle connexion depuis un appareil non connecté à Eduka.
Une fois l'authentification forte par e-mail activée, l'écran ci-dessous apparaitra à toute nouvelle connexion ou à l'expiration selon la fréquence paramétrée :
La méthode d'authentification forte par jeton a pour principe de télécharger une application, qui aura pour vocation de générer un code temporaire lié à la connexion à un système (par exemple : Google Authenticator; Microsoft Authenticator, FreeOTP Authenticator, Authy, OTP Auth, etc. une liste d’applications standards compatibles par système d’exploitaton pout ce système d’authentification forte par jeton intégré à Eduka Suite est accessible au moment de l’activation de la fonctionnalité).
L’application collecte la clé secrète soit de manière automatisée en scannant le code QR, soit manuellement, ce qui requiert la collecte puis la saisie dans l’application d’authentification de la clé secrète affichée dans Eduka (voir ci-dessous).
Dès lors, votre appareil sera en mesure de générer un code (jeton) de validation temporaire « OTP » (One Time Password) à 6 chiffres valide entre 30 et 60 secondes suivant l’application d’authentification choisie. : ce code de validation temporaire devra être saisi dans le champ ‘Code de validation’ de la page Authentification forte d’Eduka pour permettre au système de valider le jeton puis de connecter l’utilisateur sur son compte Eduka.
Ce système d’authentification forte par jeton OTP se base sur un standard très répandu et disponible sur de nombreux sites ou applications web, y compris des systèmes bancaires. Il garantit un niveau de sécurité optimal aux utilisateurs : un pirate qui découvrirait l’identifiant et le mot de passe d’un utilisateur par un quelconque moyen ne pourrait pas se connecter au compte car il ne disposerait pas de la clé secrète permettant toute génération d’un code de validation temporaire à sa place.
Afin de vous laisser la possibilité de définir le niveau de sécurité qui vous convient, vous pourrez sélectionner une option faisant en sorte que ce code soit demandé : à chaque connexion, tous les jours, tous les 3 jours, 7 jours, 15 jours, 30 jours, ou 60 jours. Plus la fréquence de saisie du code est petite, plus la sécurité de votre compte est élevée, pensez-y dès le départ de l’activation de l’authentification forte sur votre compte Eduka.
Depuis l’été 2024, un renforcement des mesures de sécurité techniques et préventives a été opéré pour toutes les plateformes Eduka.
Dans notre cas, la mesure porte sur la protection des comptes utilisateurs de chaque plateforme Eduka contre les tentatives de piratage par force brute sur les codes de validation temporaires de l’authentification forte (2FA) :
Español / Espagnol
Français / Francés
