Glossaire encyclopédique · France

compte partagé

Même compte utilisé par plusieurs personnes. Il affaiblit la traçabilité car il devient difficile de savoir qui a réellement réalisé une action. Dans Delta-Sierra, « compte partagé » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique.

Définition

Même compte utilisé par plusieurs personnes. Il affaiblit la traçabilité car il devient difficile de savoir qui a réellement réalisé une action. Dans Delta-Sierra, « compte partagé » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait. Trois techniciens utilisent le même identifiant et le même mot de passe. Le journal indique le compte commun, mais pas lequel des trois a réellement exécuté l’action. Un compte partagé est utilisé par plusieurs personnes. Un compte peut être partagé même si son nom ressemble à un nom individuel ; le problème central est l’absence d’attribution fiable. Pour un lecteur non spécialiste, la bonne question n’est donc pas seulement « est-ce sécurisé ? », mais « contre quelle attaque, avec quelle preuve, pour quels comptes et que fait-on si la protection est contournée ? Cette formulation permet de comprendre la mesure sans transformer le vocabulaire technique en formule magique.

Pourquoi cette notion compte

Dans Delta-Sierra, « compte partagé » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait.

Exemple concret

Trois techniciens utilisent le même identifiant et le même mot de passe. Le journal indique le compte commun, mais pas lequel des trois a réellement exécuté l’action.

Confusion fréquente

Un compte partagé est utilisé par plusieurs personnes. Un compte peut être partagé même si son nom ressemble à un nom individuel ; le problème central est l’absence d’attribution fiable.

Sources et approfondissement

ANSSI — portail de la cybersécurité →

← Revenir à l’index du Glossaire