Glossaire encyclopédique · France
usurpation d’identifiants
Utilisation frauduleuse d'un nom de compte, d'un mot de passe, d'un jeton ou d'une autre preuve d'accès appartenant à quelqu'un d'autre. Dans Delta-Sierra, « usurpation d’identifiants » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique.
Définition
Utilisation frauduleuse d'un nom de compte, d'un mot de passe, d'un jeton ou d'une autre preuve d'accès appartenant à quelqu'un d'autre. Dans Delta-Sierra, « usurpation d’identifiants » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait. Un attaquant récupère le mot de passe d’un agent et se connecte en se faisant passer pour lui ; le système voit l’identifiant légitime alors que la personne réelle n’est pas à l’origine de l’action. À ne pas confondre : connaître « usurpation d’identifiants » ne signifie pas que tout risque disparaît. Une protection numérique réduit un scénario de risque précis ; elle doit être combinée avec des droits limités, des mises à jour, des traces et une réaction en cas d’incident.
Pourquoi cette notion compte
Dans Delta-Sierra, « usurpation d’identifiants » apparaît lorsqu’une mesure touche la sécurité ou le fonctionnement d’un système numérique. Le point important est de comprendre quel accès, quelle donnée ou quelle capacité est concerné, puis ce qui se passerait si la protection échouait.
Exemple concret
Un attaquant récupère le mot de passe d’un agent et se connecte en se faisant passer pour lui ; le système voit l’identifiant légitime alors que la personne réelle n’est pas à l’origine de l’action.
Confusion fréquente
À ne pas confondre : connaître « usurpation d’identifiants » ne signifie pas que tout risque disparaît. Une protection numérique réduit un scénario de risque précis ; elle doit être combinée avec des droits limités, des mises à jour, des traces et une réaction en cas d’incident.