À retenir
- Elle met fin aux privilèges d'accès d'un utilisateur ou d'une machine.
- Elle peut être déclenchée par l'utilisateur, par le système (timeout) ou par un tiers (attaque).
- C'est une étape clé de la sécurité numérique pour protéger les données privées.
La désauthentification est l'action de mettre fin à une session d'accès sécurisée. C'est un peu comme rendre son badge à l'accueil d'un bâtiment : le système ne vous reconnaît plus comme un utilisateur autorisé et vous devez vous identifier à nouveau pour entrer.
Étymologie
Le terme est construit avec le préfixe dés- (exprimant l'annulation ou l'inversion) et authentification (du grec authentikos, signifiant « ce qui fait autorité »). En informatique, il désigne l'acte volontaire ou forcé de révoquer un droit d'accès préalablement établi.
Exemples d'usage
- Cliquer sur le bouton Déconnexion (ou Logout) d'un site web.
- Une attaque par désauthentification Wi-Fi qui déconnecte un appareil d'une borne internet sans son consentement.
- La clôture automatique d'une session de banque en ligne après 10 minutes d'inactivité.
Cas d'usage
Elle intervient principalement dans la gestion des sessions utilisateurs pour garantir la sécurité. Elle est aussi utilisée en cybersécurité lors de tests de pénétration pour tester la robustesse des protocoles sans fil.
Bonnes pratiques
Il est recommandé de toujours déclencher manuellement la désauthentification (déconnexion) avant de quitter un ordinateur public. Pour les développeurs, il est crucial d'invalider les jetons de session (tokens) côté serveur dès que l'utilisateur se déconnecte pour éviter le vol de session.
Synonymes
Antonymes
Conseil
Pour bien comprendre, rappelez-vous que fermer l'onglet de votre navigateur ne suffit pas toujours à vous désauthentifier. Utilisez systématiquement le bouton de sortie prévu par le site pour être sûr que le serveur a bien « oublié » votre accès.
Questions fréquentes
Quelle est la différence entre déconnexion et désauthentification ?
La déconnexion est l'action de l'utilisateur, tandis que la désauthentification est le processus technique global, qui peut être forcé par le système ou un pirate.
Est-ce qu'une attaque par désauthentification permet de voler mon mot de passe ?
Non, l'objectif d'une telle attaque est de vous couper du réseau ou de vous forcer à vous reconnecter pour capturer des données de connexion chiffrées (handshake).