rappel

Un rappel est un mécanisme de sécurité qui déconnecte une connexion entrante, puis initie une connexion sortante vers le numéro ou l'adresse enregistrée de l'appelant. Lors de l'authentification réseau, un utilisateur distant se connecte, fournit ses identifiants, et le système déconnecte. L'équipement rappelle ensuite l'utilisateur à un numéro de téléphone ou une adresse réseau pré-enregistré, confirmant l'identité avant d'accorder l'accès. Cette poignée de main en deux étapes empêche l'accès non autorisé en garantissant que la connexion provient d'un emplacement attendu.

Dans les télécommunications et la sécurité réseau des débuts, le rappel était principalement mis en œuvre via des modems et des lignes téléphoniques. Un utilisateur se connectait à un pool de modems, saisissait son nom d'utilisateur et son mot de passe, puis attendait que le système rappelle son numéro vérifié. Cela ajoutait une couche de vérification physique : si quelqu'un volait des identifiants, il ne pouvait pas accéder au système depuis un emplacement arbitraire. Le numéro de rappel était généralement stocké dans la base de données du serveur d'authentification et comparé à la tentative de connexion.

Variantes et implémentation moderne

Les mécanismes de rappel existent sous plusieurs formes. Le rappel téléphonique traditionnel était courant dans les années 1980 et 1990 pour l'accès réseau commuté. Les systèmes radio utilisent le rappel de manière similaire, déconnectant les transmissions non autorisées et rétablissant le contact uniquement avec les stations enregistrées. Les implémentations modernes apparaissent dans les systèmes VoIP, où un serveur peut déconnecter et rappeler le point d'extrémité enregistré d'un utilisateur. Les systèmes d'authentification à deux facteurs intègrent parfois le rappel comme étape de vérification, envoyant un code via un appel de retour plutôt que par SMS.

Les problèmes liés au rappel incluent le manque de flexibilité lorsque les utilisateurs sont mobiles ou doivent accéder depuis plusieurs emplacements. La mise à jour des numéros enregistrés nécessite une intervention administrative. Le renvoi d'appel et l'usurpation d'identité VoIP peuvent contourner la sécurité du rappel s'ils ne sont pas correctement configurés. Le rappel ajoute de la latence aux procédures de connexion et crée une dépendance à la capacité d'appel sortant côté serveur, ce qui peut échouer en cas de partitions réseau ou de restrictions de pare-feu bloquant les appels sortants.

Le terme persiste dans la documentation de sécurité malgré son utilisation déclinante dans les réseaux grand public, où il a été largement remplacé par l'authentification basée sur des jetons et la réponse à des défis. Cependant, le rappel reste pertinent dans les systèmes de contrôle industriels, l'accès à distance aux équipements et les télécommunications de haute sécurité où le coût de l'implémentation est justifié par l'exigence de vérification de l'emplacement physique.