Cualquier pantalla de acceso que esté en internet recibe, desde el primer día, intentos automáticos de contraseña: robots que prueban listas enteras de usuarios y contraseñas filtradas de otros sitios, a cientos por minuto. No van a por ti; van a por cualquiera. Si la pantalla no se defiende, tarde o temprano aciertan con la contraseña de alguien que la reutilizaba.
Simplio frena los intentos repetidos y, si una dirección insiste, la bloquea. La dirección bloqueada no recibe ninguna pista: ni "contraseña incorrecta", ni "usuario no existe", ni "estás bloqueado". Simplemente no entra. El operador ve las direcciones bloqueadas en una lista y desbloquea la que haga falta, por ejemplo la oficina de un cliente al que se le atascó la tecla.
Comment ça marche
Les échecs sont comptés par adresse
Chaque mot de passe incorrect s'additionne. Une erreur humaine n'est pas grave ; une rafale, si.
En cas d'insistance, l'adresse est bloquée
Sans avis ni explication vers l'extérieur. Le robot ne sait pas si le mot de passe était bon, si l'utilisateur existe ou s'il est bloqué.
L'opérateur le voit et le défait si nécessaire
Liste des adresses bloquées, avec la date et le nombre de tentatives, et un bouton pour débloquer.
Quelle sécurité offre-t-il
Aucun indice
Les messages d'erreur ne distinguent pas utilisateur inexistant, mauvais mot de passe et adresse bloquée. On n'offre aucune information à celui qui attaque.
La double authentification reste derrière
Même si un robot devinait un mot de passe, le code du téléphone l'arrêterait. Le blocage est la première couche, pas la seule.
La même chose, dans AWS et dans Simplio
| Par vous-même dans AWS | Dans Simplio | |
|---|---|---|
| Freiner les robots sur une page de connexion maison | La programmer, ou mettre un WAF avec des règles de débit | Inclus |
| Voir qui est bloqué | Lire les journaux du serveur | Liste dans l'administration, avec bouton de déblocage |
Essayer gratuitement 15 jours Voir comment fonctionne Simplio
Questions fréquentes
Peut-on me bloquer moi ?
Si vous vous trompez de mot de passe de nombreuses fois de suite, oui. C'est temporaire et l'opérateur peut vous débloquer avant. C'est pourquoi le gestionnaire de mots de passe est recommandé.
Pourquoi ne dit-on pas combien de tentatives ?
Parce que c'est une information utile à celui qui attaque. Les détails de la limitation et du blocage ne sont pas publiés.