Brèche Uber (2022)
Cause : Réutilisation de mot de passe + fatigue MFA
Les attaquants ont acheté un mot de passe réutilisé, bombardé l’utilisateur de demandes MFA jusqu’à approbation, puis obtenu un accès interne complet.
Chaque incident majeur — rançongiciel, vol d’identifiants, contournement MFA, prise de contrôle d’identité — découle du même défaut fondamental : les services tiers sont autorisés à manipuler vos identifiants primaires.
Qu’est‑ce que SAPS?Et pourtant, ils le font. Tous les jours. Partout.
Portails RH, systèmes de paie, plateformes SaaS, systèmes scolaires, portails de santé, tableaux de bord bancaires, réseaux sociaux — tous exigent la même chose :
Et parce que l’internet a été construit ainsi il y a 20 ans, nous avons simplement… accepté cette réalité.
Lorsqu’un service tiers stocke le hachage de votre mot de passe, il devient un point de défaillance unique. S’il est compromis, les attaquants n’obtiennent pas seulement l’accès à ce service — ils obtiennent l’accès à vous.
Ce n’est pas un bogue. C’est la conception même de l’internet moderne.
La multi‑authentification (MFA) est souvent perçue comme un mécanisme protégeant l’identité de l’utilisateur. En réalité, elle ne protège que le processus d’authentification du service ciblé.
La MFA sécurise l’accès au service — pas l’identité de l’utilisateur.
La faiblesse critique survient lors de la soumission du mot de passe. Une fois saisi, l’endpoint — légitime ou malveillant — l’a déjà capturé.
Le code MFA ne protège pas l’identifiant; il ne valide que la session.
Si l’endpoint est compromis, usurpé ou utilisé dans une attaque d’hameçonnage, l’exposition du mot de passe se produit avant même l’envoi du défi MFA.
Cette vulnérabilité architecturale explique pourquoi les attaques de contournement MFA continuent d’augmenter. Le problème est structurel, non lié au second facteur.
Ces limites sont structurelles. Tant que les identifiants primaires quittent le fournisseur d’identité, le modèle ne peut offrir une protection d’identité de bout en bout.
SAPS corrige cela en garantissant que les identifiants primaires ne quittent jamais le fournisseur d’identité.
La sécurité n’est pas le seul problème. L’expérience d’authentification moderne est une source quotidienne de frustration.
La majorité des utilisateurs ne comprennent pas réellement la fonction d’un code SMS ou courriel. Les aînés et les personnes moins familières avec la technologie supposent souvent que toute case demandant un code est légitime. Ils saisissent ces codes dans des pages d’hameçonnage, de faux écrans de connexion ou des sites inconnus « pour voir si cela fonctionne ». Le système est si confus qu’il entraîne les utilisateurs à fournir exactement ce que les attaquants recherchent.
Les utilisateurs n’échouent pas par négligence. Ils échouent parce que le système est incohérent, répétitif et fragile.
Les empreintes digitales et la reconnaissance faciale devaient simplifier l’accès. En pratique, elles déverrouillent surtout les appareils — pas l’identité. Elles ne corrigent en rien le fait que les identifiants primaires sont toujours remis à des services tiers.
Lents, peu fiables, vulnérables aux attaques SIM‑swap et à l’interception, ils sont pourtant considérés comme une sécurité « suffisante ».
Résultat : les utilisateurs sont épuisés. Le système est inutilement complexe — et rien de tout cela ne corrige le problème fondamental : les identifiants primaires quittent toujours le fournisseur d’identité.
Non. SAPS utilise l’autoremplissage sécurisé de l’appareil, donc l’identifiant secondaire n’est jamais tapé, mémorisé ou géré par l’utilisateur.
L’expérience ressemble exactement à une connexion normale :
En arrière‑plan : SAPS isole votre identité, fait tourner les identifiants et bloque automatiquement l’hameçonnage — tout en gardant une expérience simple.
Comme l’autoremplissage ne fonctionne que sur le vrai domaine du site, SAPS ne s’autoremplit jamais sur une page frauduleuse ou d’hameçonnage. Cela offre une protection plus forte que les mots de passe, les codes MFA ou les applications d’authentification — sans aucune étape supplémentaire.
Ce bloc élimine la seule objection que les utilisateurs ont au sujet des « deux mots de passe ». En pratique, SAPS est plus simple que la MFA et plus sécuritaire que les mots de passe.
SAPS ne modifie pas la façon dont les utilisateurs perçoivent l’identité. Il modifie l’endroit où l’identité est protégée.
Résultat : une expérience familière, mais avec une frontière stricte empêchant toute escalade du service vers l’identité.
Toutes les grandes brèches — des petites entreprises aux multinationales — commencent par la même chose :
Pas des attaques zero‑day. Pas des opérations étatiques. Pas des maliciels sophistiqués.
Juste des mots de passe.
L’internet repose encore sur un modèle d’identité à identifiant unique qui n’a jamais été conçu pour le monde actuel.
Votre banque n’autorise pas des sites inconnus à retirer de l’argent de votre compte.
Alors pourquoi autorisons‑nous des sites inconnus à manipuler nos identifiants primaires?
L’internet a besoin d’une séparation. D’une règle. D’une frontière.
SAPS introduit une règle simple que l’internet aurait dû adopter il y a 20 ans :
L’accès au service ne peut jamais devenir un accès à l’identité.
SAPS sépare l’identité de l’accès aux services grâce à deux identifiants et une règle stricte de non‑escalade.
Deux domaines d’identifiants : le primaire reste à l’IdP, le secondaire reste avec les services, et les jetons sont uniques par service.
Voici des incidents publics et documentés où les attaquants ont exploité la même faille que SAPS corrige : réutilisation des mots de passe, escalade d’identité et contournement MFA.
Cause : Réutilisation de mot de passe + fatigue MFA
Les attaquants ont acheté un mot de passe réutilisé, bombardé l’utilisateur de demandes MFA jusqu’à approbation, puis obtenu un accès interne complet.
Cause : Mot de passe VPN réutilisé
Un seul mot de passe divulgué a entraîné l’arrêt des pipelines de carburant aux États‑Unis.
Cause : Compromission d’un compte développeur
Un seul compte compromis a permis l’accès à des sauvegardes de coffres clients.