Glossaire
Number challenge (Okta Verify)
Option des push Okta Verify qui oblige l'utilisateur à choisir le nombre affiché sur l'écran de connexion, pour qu'un push ne soit pas approuvé à l'aveugle.
Le number challenge est la forme de number matching proposée par Okta pour les push Okta Verify. Au lieu de simplement toucher Approuver, l'utilisateur doit sélectionner sur son téléphone le nombre affiché sur l'écran de connexion. Quelqu'un qui n'a pas lancé la connexion ne peut pas connaître ce nombre, ce qui émousse la fatigue MFA. Les administrateurs peuvent l'exiger jamais, seulement pour les connexions à risque, ou pour chaque push (Okta Help Center). La CISA recommande le number matching comme étape transitoire pour les organisations qui utilisent encore la MFA par push (fiche CISA). Il n'arrête pas l'hameçonnage adversary-in-the-middle ; la MFA résistante au phishing, si.