Données
Authenticité
L’authenticité garantit qu’une donnée, un message ou une identité provient bien de l’expéditeur prétendu et n’a pas été falsifiée.
Pour comprendre
Pour tout le monde
L'authenticité permet de vérifier l'origine exacte d'une information ou l'identité d'un utilisateur. Lorsqu'un courriel, un fichier ou un site web est authentique, cela garantit qu'il s'agit bien de l'émetteur officiel et non d'une imitation conçue pour tromper le destinataire.
Pour établir cette preuve, la sécurité informatique s'appuie sur des vérifications techniques comme les signatures numériques, les certificats affichés par un Navigateur web ou la Double authentification. Sans contrôle d'authenticité, un attaquant peut usurper un nom pour réussir un Hameçonnage.
Attention, l'authenticité indique la provenance, mais pas la qualité du contenu. Un message authentique peut contenir des erreurs ou être envoyé par une personne bien identifiée mais malveillante. Elle confirme qui s'exprime, sans garantir la vérité de ses propos.
Un exemple
À Nouméa, un agent municipal reçoit un courriel qui semble provenir d'un fournisseur habituel et demande le changement de son relevé d'identité bancaire. En vérifiant la signature numérique du message et en contactant l'entreprise par téléphone, l'agent constate une imitation. Le contrôle d'authenticité a permis de bloquer une tentative de virement frauduleux.
Les bons réflexes
Vérifiez systématiquement l'adresse d'expédition et l'origine réelle des demandes imprévues avant d'envoyer des informations sensibles.
Contrôlez la présence d'un certificat valide dans votre Navigateur web avant de saisir des identifiants ou des coordonnées bancaires.
Activez la Double authentification ou utilisez une Clé d’accès pour protéger vos comptes contre les tentatives de connexion illégitimes.
À ne pas confondre avec
- Usurpation d’identitéUsurper une identité (en anglais, identity theft), c’est utiliser les informations d’une autre personne pour agir en son nom et faire croire que l’on est elle.
Termes voisins
- Double authentificationLa double authentification (en anglais, two-factor authentication ou 2FA) exige deux preuves de types différents pour ouvrir un compte, par exemple un mot de passe et la possession d’un téléphone.
- Clé d’accèsUne clé d’accès (en anglais, passkey) permet de se connecter sans saisir de mot de passe sur le site, grâce à une preuve numérique validée depuis un appareil.
- HameçonnageDans l’hameçonnage (en anglais, phishing), une demande imite un interlocuteur de confiance pour vous faire livrer un secret, payer ou installer un programme piégé.
- ChiffrementLe chiffrement (en anglais, encryption) transforme des données lisibles en données inexploitables sans la clé de déchiffrement, pour en protéger la confidentialité.