Résumé
L’identification, l’authentification et l’autorisation sont trois étapes distinctes mais interdépendantes de la sécurité en ligne. L’identification détermine l’identité d’une personne utilisatrice ; l’authentification vérifie cette identité à l’aide de mots de passe, de tokens ou de la biométrie ; et l’autorisation accorde l’accès à certaines ressources uniquement lorsque ces deux étapes ont été validées. L’utilisation de l’authentification multifacteur (MFA) renforce considérablement la sécurité des comptes face au vol d’identité et à la cybercriminalité.
Les mécanismes de l’identité numérique et de la sécurité
Dans un monde de plus en plus connecté, les utilisateurs font constamment l’objet d’identifications, d’authentifications et d’autorisations. Ces termes sont souvent employés de manière interchangeable, mais ils ne désignent pas la même chose et fonctionnent différemment pour accomplir des tâches spécifiques.
L’identification est l’acte d’identifier un utilisateur particulier, souvent par un nom d’utilisateur. L’authentification constitue la preuve de l’ identité de cette personne, généralement vérifiée par la saisie d’un mot de passe.
Ce n’est qu’une fois qu’un utilisateur a été identifié et authentifié qu’il peut être autorisé à accéder à des systèmes ou se voir octroyer des privilèges. L’attribution de droits et de privilèges pour des ressources spécifiques intervient lors du processus d’autorisation. L’identification et l’authentification répondent à des objectifs précis et sont des composants nécessaires de la sécurité des données.
Quelle est la différence entre l’identification et l’authentification ?
L’identification est la première étape de la plupart des transactions en ligne ; elle exige qu’un utilisateur « s’identifie », généralement en indiquant un nom, une adresse e-mail, un numéro de téléphone ou un nom d’utilisateur. Il s’agit du processus par lequel une personne affirme être une certaine personne.
Dans un environnement en ligne, il peut toutefois être difficile de vérifier qu’un individu donne sa véritable identité et qu’il est celui qu’il prétend être.
Comment fonctionne la vérification d’identité ?
Les identités peuvent être vérifiées en demandant des informations supplémentaires, souvent une pièce d’identité officielle. Le processus de vérification n’intervient généralement que lorsque vous créez un compte ou accédez à un site pour la première fois. Votre identité sera ensuite authentifiée, souvent par la création d’un mot de passe associé à votre nom d’utilisateur.
Lors de votre inscription, de votre premier accès ou de votre onboarding dans un système, un service ou une entreprise, après que votre identité a été vérifiée, une forme d’authentification est configurée. Elle sera requise lors de chaque nouvel accès au service ou à l’application.
L’authentification numérique exige l’un des éléments suivants :
- Une information que vous connaissez : un mot de passe ou une question de sécurité
- Un élément que vous possédez : un jeton, une carte à puce, une carte d’identité ou une clé cryptographique
- Une caractéristique qui vous est propre : des données biométriques, comme votre visage ou une empreinte digitale
Le processus d’authentification est un moyen pour les utilisateurs de prouver qu’ils sont toujours ceux qu’ils prétendaient être pendant la phase d’identification. Les méthodes d’authentification les plus sécurisées ont recours à l’authentification multifacteur (MFA), qui exige l’utilisation de plusieurs formes d’authentification.
Qu’est-ce que l’autorisation et quel est son principe de fonctionnement ?
L’autorisation consiste à accorder à un utilisateur un accès à des services ou au système, en lui octroyant des droits et des privilèges en fonction de l’identification et de l’authentification déjà effectuées.
En 2020, on a comptabilisé près de 5 millions de signalements de cas de fraude et de vol d’identité. Les cybercriminels volent des informations personnelles et se font passer pour des utilisateurs légitimes.
Le processus d’autorisation aide à s'assurer qu’une personne est celle qu’elle prétend être, qu’elle est autorisée à accéder à des services particuliers et qu’elle dispose de certains privilèges. Pour être efficace, l’autorisation doit intervenir après l’identification et l’authentification.
| Concept | Définition | Lorsqu’elle se produit | Exemple |
|---|---|---|---|
| Identification | L’action d’identifier un utilisateur particulier, souvent à l’aide d’un nom d’utilisateur | Configuration initiale et à chaque fois qu’une personne accède à un compte ou à un service | Fournir un nom, une adresse e-mail, un numéro de téléphone ou un nom d’utilisateur |
| Authentication | Preuve de l’identité d’un utilisateur ou d’une utilisatrice, généralement gérée par la saisie d’un mot de passe | Chaque fois que le service ou l’application est consultée, après authentification | Saisir un mot de passe ou fournir un code de vérification à usage unique |
| Authorization | Octroyer à une personne l’accès aux services ou au système, en lui attribuant des droits et des privilèges | Ce n’est qu’après vérification de l’identification et de l’authentification | Le système accorde l’accès aux ressources que l’administrateur a autorisées. |
À quel moment chaque protocole est-il utilisé ?
L’identification a lieu pendant la phase de configuration initiale des comptes et services, et pendant l’onboarding dans une entreprise. Il est nécessaire de fournir des informations personnelles pour identifier une personne et vérifier son identité par la suite.
La vérification de l’identité peut impliquer de fournir des documents d’identification, de renseigner des informations que seule la personne est censée connaître ou de saisir des données à caractère personnel comme un numéro de sécurité sociale ou un numéro d’identification national. En général, l’identification intervient chaque fois qu’un utilisateur accède à un compte ou à un service à l’aide d’un nom d’utilisateur.
Comment fonctionne l’authentification en pratique ?
L’authentification intervient dans un second temps. Elle met en correspondance un utilisateur avec les informations précédemment fournies pour s’assurer qu’il est bien celui qu’il prétend être. L’authentification a lieu lorsqu’un utilisateur saisit un mot de passe ou fournit les informations demandées. Le système compare alors les informations fournies avec celles qu’il a enregistrées précédemment et s’assure qu’elles correspondent.
Les systèmes d’authentification peuvent également demander un code de vérification à usage unique afin de vérifier que l’identité de la personne utilisatrice est légitime. Ce code est souvent envoyé à une adresse e-mail ou à un numéro de téléphone précédemment fourni, généralement par message texte, et il est demandé à la personne utilisatrice de saisir ce code comme facteur d'authentification supplémentaire. L’autorisation ne doit intervenir qu’une fois l’identification et l’authentification vérifiées.
Enfin, le système accordera un accès ou octroiera des droits et des privilèges à l’utilisateur après l’avoir autorisé. L’autorisation permet de protéger les ressources d’un système ainsi que les utilisateurs individuels en prévenant les utilisations et les accès non autorisés.
Comment l’identification, l’authentification et l’autorisation fonctionnent-elles ensemble ?
Prenons un exemple :
- L’utilisateur s'enregistre dans le système en fournissant des informations d’identification.
- L’utilisateur configure un facteur d’authentification, tel qu’un mot de passe, pour les accès ultérieurs.
- L’utilisateur revient pour se connecter et le système demande l’identification (nom d’utilisateur) et le facteur d’authentification (mot de passe).
- Le système authentifie l’utilisateur en vérifiant que les informations sont correctes et qu’elles correspondent aux informations enregistrées.
- L’utilisateur se voit accorder un accès aux systèmes et ressources que l’administrateur a autorisés.
Comment pouvez-vous protéger votre identité en ligne ?
Pour sécuriser vos données à caractère personnel en ligne, vous devez protéger votre identité et utiliser des processus d’authentification forte. Voici quelques conseils pour créer un mot de passe fort.
Comment renforcer la sécurité de votre authentification ?
Un gestionnaire de mots de passe peut vous aider à conserver un mot de passe fort et difficile à deviner par les cybercriminels. Modifiez régulièrement vos mots de passe et n’utilisez pas le même mot de passe sur plusieurs sites.
Il est également recommandé d’employer un processus d’authentification à deux facteurs minimum, par exemple un mot de passe et un code de vérification. De nombreux sites intègrent l’authentification à deux facteurs de manière native.
Une authentification multifacteur utilisant trois facteurs d’authentification ou plus est encore mieux. Plus vous fournissez de facteurs d’authentification, plus votre compte sera sécurisé. L’utilisation d’informations biométriques (empreintes digitales, scans de la rétine, reconnaissance faciale) peut également renforcer la sécurité.
L’authentification est sans aucun doute essentielle pour protéger les comptes en ligne et renforcer la sécurité des données et ressources.
Foire aux questions (FAQ)
Quelle est la différence entre l’identification et l’authentification ?
L’identification consiste à reconnaître un utilisateur particulier, souvent à l’aide d’un nom d’utilisateur, et correspond au processus par lequel une personne affirme son identité. L’authentification constitue la preuve de l’identité de cette personne utilisatrice, généralement gérée par la saisie d’un mot de passe, et permet à la personne concernée de démontrer qu’elle est toujours celle qu’elle a déclarée être lors de la phase d’identification.
Pourquoi l’autorisation doit-elle intervenir après l’identification et l’authentification ?
L’autorisation consiste à accorder à un utilisateur un accès à des services ou au système, en lui octroyant des droits et des privilèges en fonction de l’identification et de l’authentification déjà effectuées. Pour être efficace, l’autorisation doit intervenir après l’identification et l’authentification, car elle permet de vérifier qu’une personne est bien celle qu’elle prétend être et qu’elle est habilitée à accéder à certains services et à bénéficier de privilèges spécifiques.
Quels sont les trois facteurs utilisés dans l’authentification numérique ?
L’authentification numérique repose sur l’un des éléments suivants : quelque chose que la personne connaît (comme un mot de passe ou une question de sécurité), quelque chose que la personne possède (comme un token, une carte à puce, une carte d’identité ou une clé cryptographique), ou quelque chose qui caractérise la personne (comme des données biométriques, notamment une empreinte digitale ou une analyse faciale).
Qu’est-ce que l’authentification multifacteur (MFA) et pourquoi est-elle recommandée ?
L’authentification multifacteur (MFA) exige l’utilisation de plusieurs formes d’authentification, ce qui en fait l’une des méthodes d’authentification les plus sûres. Utiliser trois facteurs d'authentification ou plus est encore préférable, car plus le nombre de facteurs d'authentification est élevé, plus un compte sera sécurisé.
Comment un code de vérification à usage unique s’intègre-t-il dans le processus d’authentification ?
Les systèmes d’authentification peuvent demander un code de vérification à usage unique afin de vérifier que l’identité de la personne utilisatrice est légitime. Ce code est souvent envoyé à une adresse e-mail ou à un numéro de téléphone précédemment fourni, par message texte, et demande à la personne utilisatrice de saisir ce code comme facteur d’authentification supplémentaire.
Comment les utilisateurs peuvent-ils protéger leurs comptes grâce à des pratiques d’authentification forte ?
Les utilisateurs doivent utiliser au minimum une authentification à deux facteurs, comme un mot de passe et un code de vérification, et changer régulièrement leurs mots de passe sans les réutiliser sur différents sites. Un gestionnaire de mots de passe peut contribuer à maintenir des mots de passe robustes, et l’utilisation de données biométriques telles que les empreintes digitales, les scanners rétiniens et la reconnaissance faciale permet d’ajouter des niveaux supplémentaires de sécurité.
Références
Authentification multifacteur : qui en dispose et comment la configurer. (Janvier 2022). PC Mag.
Facts + Statistics : Identity Theft and Cybercrime. 2022. Insurance Information Institute, Inc.
What Makes a Good Password ? 9 Rules to Protect You From Cyberattacks. Février 2022. CNET.
Biometrics. Décembre 2021. U.S. Department of Homeland Security (DHS).
