À retenir
- Elle sert à prouver une identité numérique.
- Elle repose sur trois types de preuves : ce que l'on sait (code), ce que l'on possède (téléphone) ou ce que l'on est (biométrie).
- Elle est le préalable indispensable avant d'obtenir des droits d'accès (autorisation).
L'authentification est l'étape technique qui permet à un système informatique de confirmer que vous êtes bien la personne (ou l'appareil) que vous prétendez être. C'est l'équivalent numérique de présenter sa carte d'identité à un agent de sécurité pour prouver qui l'on est avant d'entrer dans un bâtiment.
Étymologie
Vient du grec authentikos signifiant « original » ou « dont l'autorité est établie ». En informatique, le terme s'est généralisé avec l'apparition des systèmes multi-utilisateurs où il est devenu crucial de distinguer chaque individu pour protéger ses données.
Exemples d'usage
- Saisir son mot de passe et son identifiant pour accéder à sa boîte mail.
- Utiliser son empreinte digitale ou son visage pour déverrouiller un smartphone (biométrie).
- Appuyer sur une notification reçue sur son téléphone pour confirmer une connexion sur un ordinateur.
Cas d'usage
Elle est omniprésente : lors de la connexion à un compte bancaire, pour accéder à un réseau Wi-Fi sécurisé, lors du paiement en ligne ou pour ouvrir une session sur un poste de travail professionnel.
Bonnes pratiques
Il est recommandé d'utiliser l'authentification forte (ou multi-facteurs), qui demande deux preuves différentes (ex: un mot de passe + un code reçu par SMS). Évitez de réutiliser le même mot de passe sur plusieurs services pour empêcher qu'une fuite de données n'affecte tous vos comptes.
Synonymes
Antonymes
Conseil
Ne confondez jamais l'authentification (qui êtes-vous ?) avec l'autorisation (qu'avez-vous le droit de faire ?). Même si vous êtes correctement authentifié, vous n'avez pas forcément le droit d'accéder à tous les fichiers d'un système.
Questions fréquentes
Quelle est la différence avec l'identification ?
L'identification consiste à dire qui l'on est (ex: taper son identifiant), alors que l'authentification consiste à apporter la preuve de cette identité (ex: taper son mot de passe).
C'est quoi l'authentification à deux facteurs (2FA) ?
C'est une méthode de sécurité qui nécessite deux types de preuves différents pour valider l'accès, rendant le piratage beaucoup plus difficile.