À retenir
- C'est une preuve d'accès temporaire qui remplace l'usage répété du mot de passe.
- Il peut être immatériel (une suite de caractères) ou matériel (un petit boîtier).
- Il permet de limiter l'accès à certaines actions précises sans donner les pleins pouvoirs.
Un jeton est un substitut numérique ou physique qui prouve votre identité ou vos droits d'accès sans avoir à redonner vos informations secrètes (comme un mot de passe) à chaque fois. Imaginez un bracelet de festival : une fois votre billet vérifié à l'entrée, le bracelet suffit pour circuler partout sans avoir à ressortir votre pièce d'identité à chaque barrière.
Étymologie
Issu du verbe français « jeter », le jeton désignait autrefois une petite pièce de métal utilisée pour effectuer des calculs ou remplacer de la monnaie de faible valeur. En informatique, le terme a été popularisé par l'anglais token, reprenant cette idée d'un objet symbolique représentant une valeur, un droit ou une unité de donnée.
Exemples d'usage
- Le JSON Web Token (JWT) : un badge numérique transmis entre un navigateur et un serveur pour maintenir une session connectée.
- Une clé de sécurité physique (type YubiKey) que l'on insère dans un port USB pour valider une connexion sensible.
- Un jeton d'accès API qui permet à un logiciel de publier des messages sur votre compte de réseau social sans connaître votre mot de passe.
Cas d'usage
On utilise les jetons principalement dans la cybersécurité pour l'authentification forte, dans le développement web pour gérer les sessions utilisateurs, et dans l'univers de la blockchain pour représenter des actifs numériques.
Bonnes pratiques
Un jeton doit toujours avoir une durée de vie limitée (expiration) pour minimiser les dégâts en cas de vol. Il est crucial de les transmettre via des connexions sécurisées (HTTPS) et de ne jamais stocker d'informations confidentielles lisibles à l'intérieur d'un jeton logiciel.
Synonymes
Antonymes
Conseil
Si vous débutez en programmation, voyez le jeton comme une 'clé de chambre d'hôtel' : elle vous donne accès à votre chambre pour une durée précise, mais elle n'est pas la clé maîtresse du bâtiment.
Questions fréquentes
Quelle est la différence entre un jeton et un mot de passe ?
Le mot de passe est votre clé principale permanente. Le jeton est un badge temporaire créé après que vous ayez utilisé votre mot de passe.
Un jeton est-il réutilisable ?
Oui, mais seulement jusqu'à sa date d'expiration ou jusqu'à ce qu'il soit révoqué par le système.