Glossaire encyclopédique · France

authentification

Procédure utilisée pour vérifier l'identité d'une personne, d'un appareil ou d'un service avant de lui donner accès. Dans Delta-Sierra, « authentification » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique.

Définition

Procédure utilisée pour vérifier l'identité d'une personne, d'un appareil ou d'un service avant de lui donner accès. Dans Delta-Sierra, « authentification » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait. Saisir un mot de passe puis utiliser une clé physique sert à prouver qui l’on est : c’est l’authentification. Ce que l’on pourra faire ensuite relève de l’autorisation. Ne pas confondre authentification et autorisation : la première vérifie qui se présente ; la seconde détermine ce que cette identité a le droit de faire. Pour un lecteur non spécialiste, la bonne question n’est donc pas seulement « est-ce sécurisé ? », mais « contre quelle attaque, avec quelle preuve, pour quels comptes et que fait-on si la protection est contournée ? Cette formulation permet de comprendre la mesure sans transformer le vocabulaire technique en formule magique.

Pourquoi cette notion compte

Dans Delta-Sierra, « authentification » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait.

Exemple concret

Saisir un mot de passe puis utiliser une clé physique sert à prouver qui l’on est : c’est l’authentification. Ce que l’on pourra faire ensuite relève de l’autorisation.

Confusion fréquente

Ne pas confondre authentification et autorisation : la première vérifie qui se présente ; la seconde détermine ce que cette identité a le droit de faire.

Sources et approfondissement

ANSSI — portail de la cybersécurité →

← Revenir à l’index du Glossaire