La demande
“Dessinez un diagramme de connexion : démarrer, saisir le nom d’utilisateur et le mot de passe, valider les identifiants, recommencer jusqu’à la limite d’essais, verrouiller le compte une fois la limite atteinte, sinon envoyer et valider un mot de passe à usage unique, puis terminer après une connexion réussie ou le verrouillage du compte.”
Essayez ensuiteAjoutez une réinitialisation du mot de passe après des identifiants invalides.Ajoutez une option pour mémoriser l’appareil après la validation de l’OTP.
Ce que contient ce dessin
Comprenez les décisions qui le sous-tendent.
01
Valider les identifiants par rapport au hachage enregistré
02
Envoyer l’OTP par e-mail/SMS pour l’authentification à deux facteurs
03
Verrouiller le compte après, par exemple, 3 tentatives infructueuses
04
Recommencer si l’OTP est invalide
Lors de la conception de systèmes de connexion intégrant la MFA, la protection contre les attaques par force brute et des règles de verrouillage de compte.