Sécurité Symfony : détectez les connexions suspectes grâce à Auth Log Bundle

La sécurité d’une application Symfony ne se limite pas à protéger une page de connexion ou à imposer des mots de passe robustes.

Même avec une authentification correctement mise en place, un compte peut être compromis : mot de passe divulgué, phishing, fuite de données, réutilisation d’identifiants… Dans ce cas, un attaquant peut accéder à l’application sans générer d’erreur apparente.

Les recommandations de l‘OWASP rappellent d’ailleurs qu’une stratégie de sécurité efficace ne consiste pas uniquement à empêcher les attaques, mais aussi à détecter rapidement les comportements inhabituels et à permettre une réaction immédiate.

C’est précisément dans cette logique qu’a été développé Auth Log Bundle, un bundle Symfony open source conçu par les équipes de Spiriit. Son objectif : informer les utilisateurs lorsqu’une nouvelle connexion est détectée et leur permettre de confirmer ou de signaler immédiatement cette activité.

Dans cet article, découvrez comment renforcer la sécurité de vos applications Symfony en ajoutant simplement cette couche de surveillance.

Pourquoi l’authentification ne suffit plus

Une authentification réussie signifie seulement que les bons identifiants ont été utilisés.

Elle ne permet pas de savoir :

• si le mot de passe a été volé ;
• si le compte est utilisé depuis un appareil inconnu ;
• si la connexion provient d’un pays inhabituel ;
• si un pirate vient d’accéder au compte.

C’est pourquoi les grandes plateformes (Google, Microsoft, GitHub…) notifient systématiquement leurs utilisateurs lors d’une nouvelle connexion depuis une IP différente ou d’un nouvel ordinateur.

Cette approche réduit fortement le délai de détection d’une compromission.

Une approche conforme aux bonnes pratiques de sécurité

Les recommandations de l’OWASP insistent sur plusieurs principes :

• journaliser les événements sensibles ;
• détecter les comportements anormaux ;
• notifier rapidement l’utilisateur ;
• permettre une réponse rapide en cas d’incident.

Une nouvelle connexion constitue justement un événement critique.

Plus l’utilisateur est averti tôt, plus il est capable de limiter les conséquences d’un vol de compte.

Auth Log Bundle : ajoutez cette protection à votre application Symfony

Auth Log Bundle ajoute cette fonctionnalité en quelques minutes.

À chaque authentification, le bundle enregistre différentes informations :

• l’adresse IP ;
• le navigateur ;
• le système d’exploitation ;
• le type d’appareil ;
• la localisation estimée ;
• la date et l’heure de connexion.

Lorsqu’une nouvelle empreinte est détectée, un e-mail est automatiquement envoyé.

L’utilisateur devient acteur de la sécurité

L’utilisateur reçoit un e-mail contenant les informations de connexion.

Exemple :

Deux possibilités :

La connexion est légitime

L’utilisateur confirme qu’il est bien à l’origine de la connexion.

L’appareil est alors enregistré comme appareil de confiance.

La connexion est suspecte

Si l’utilisateur indique que ce n’était pas lui, votre application peut immédiatement déclencher les actions adaptées :

• fermeture des sessions actives ;
• réinitialisation du mot de passe ;
• notification d’une équipe sécurité ;
• création d’un incident ;
• toute autre logique métier.

Une intégration naturelle dans Symfony

Le bundle s’appuie exclusivement sur les composants standards de Symfony :

• Security ;
• Doctrine ;
• Mailer ;
• Notification ;
• Messenger.

Il peut également être étendu facilement :

• personnalisation des e-mails ;
• écoute des événements ;
• ajout de traitements spécifiques ;
• intégration avec un SIEM ou des outils internes.

Pourquoi utiliser Auth Log Bundle ?

Auth Log Bundle permet notamment de :

• renforcer la sécurité des comptes utilisateurs ;
• détecter rapidement une compromission ;
• rassurer les utilisateurs ;
• respecter les bonnes pratiques de cybersécurité ;
• améliorer la traçabilité des connexions.

Le tout sans modifier en profondeur votre système d’authentification.

Renforcez la sécurité de vos applications Symfony

La sécurité d’une application Symfony ne s’arrête pas à l’écran de connexion.

Pouvoir détecter rapidement une connexion inhabituelle, informer l’utilisateur et lui permettre d’agir constitue aujourd’hui une bonne pratique largement adoptée par les plus grandes plateformes.

Avec Auth Log Bundle, cette fonctionnalité devient simple à intégrer dans vos projets Symfony.

Si vous souhaitez renforcer la sécurité de vos applications Symfony ou mettre en place une stratégie de détection des comportements suspects, les équipes de Spiriit peuvent vous accompagner dans l’audit, la conception et l’intégration de ces mécanismes de sécurité.

Contactez-nous !