Se protéger
Authentification
- authentication anglais
L’authentification est le processus qui vérifie l’identité d’un utilisateur ou d’un dispositif avant de lui accorder l’accès à un service ou à des données.
Pour comprendre
Pour tout le monde
L’authentification consiste à comparer les informations présentées par l’usager (mot de passe, code PIN, empreinte biométrique, jeton, certificat) à celles enregistrées par le système. Si les données concordent, le système considère l’entité comme légitime et poursuit le dialogue. Ce contrôle repose généralement sur un ou plusieurs facteurs d’authentification : ce que vous savez, ce que vous possédez ou ce que vous êtes.
Elle est mise en œuvre partout où un accès doit être contrôlé : comptes de messagerie, espaces de travail d’entreprise, terminaux publics, services bancaires en ligne ou portails administratifs comme la mairie de Nouméa. L’authentification renforce la protection des Données personnelles et permet de déclencher des mesures supplémentaires telles que la Double authentification lorsqu’un risque est perçu.
L’authentification ne doit pas être confondue avec l’identification, qui ne fait qu’établir une revendication d’identité, ni avec l’autorisation, qui détermine ce que l’entité authentifiée est autorisée à faire. Elle ne chiffre pas les échanges ; le chiffrement (voir Chiffrement) protège la confidentialité, alors que l’authentification protège l’accès.
Un exemple
À la mairie de Nouméa, un usager veut accéder à son dossier de demande de subvention via le site administratif. Le portail lui demande d’entrer son identifiant et son mot de passe, puis de valider un code reçu par SMS. L’accès n’est accordé que si les deux éléments sont corrects.
Les bons réflexes
Vérifiez toujours que la page de connexion affiche l’URL officielle du service et que le certificat du site est valide avant de saisir vos identifiants.
Utilisez un mot de passe unique et, si possible, activez la double authentification pour les comptes sensibles, notamment ceux liés à la banque ou aux services publics.
Si vous recevez une demande de code ou de mot de passe inattendue, contactez le service via un canal officiel (site, numéro de téléphone connu) avant de répondre.
À ne pas confondre avec
- AuthenticitéL’authenticité garantit qu’une donnée, un message ou une identité provient bien de l’expéditeur prétendu et n’a pas été falsifiée.
- Double authentificationLa double authentification (en anglais, two-factor authentication ou 2FA) exige deux preuves de types différents pour ouvrir un compte, par exemple un mot de passe et la possession d’un téléphone.
Termes voisins
- Mot de passeUn mot de passe (en anglais, password) est un secret utilisé pour vérifier votre accès à un compte ; sa réutilisation permet parfois d’en ouvrir plusieurs.
- Gestionnaire de mots de passeUn gestionnaire de mots de passe (en anglais, password manager) conserve vos mots de passe dans un coffre chiffré et peut en créer de longs, différents pour chacun de vos comptes.
- Code de secoursUn code de secours (en anglais, recovery code) se conserve à l’avance pour retrouver l’accès à un compte quand le moyen de vérification habituel manque.
- Clé d’accèsUne clé d’accès (en anglais, passkey) permet de se connecter sans saisir de mot de passe sur le site, grâce à une preuve numérique validée depuis un appareil.