Identification et authentification

Qu'est-ce que l'identification et l'authentification en termes simples

L'identification et l'authentification sont deux processus interdépendants qui constituent la base du contrôle d'accès aux ressources informationnelles et physiques. En termes simples, l'identification, c'est lorsque vous vous présentez au système, et l'authentification, c'est lorsque vous prouvez que vous êtes bien celui que vous prétendez être.

Imaginez que vous vous rendez dans une banque. D'abord, vous donnez votre nom au guichetier (c'est l'identification). Ensuite, vous présentez votre passeport pour prouver que vous êtes bien le titulaire de ce nom (c'est l'authentification). Dans le monde numérique, tout se passe de la même manière : vous saisissez un identifiant (identification) et un mot de passe (authentification).

Ces processus sont la première ligne de défense de tout système d'information. Sans identification, le système ne sait pas qui s'adresse à lui. Sans authentification, il ne peut pas s'assurer que la personne qui s'adresse à lui est réellement celle qu'elle prétend être. Ce n'est qu'après avoir passé avec succès ces deux étapes que le système autorise l'utilisateur — il détermine quelles ressources et quelles actions lui sont accessibles.

Il est important de comprendre que l'identification et l'authentification ne sont pas la même chose et qu'il ne faut pas les confondre. L'identification répond à la question « Qui es-tu ? », et l'authentification répond à la question « Es-tu vraiment toi ? ». Ensemble, elles garantissent un accès sécurisé aux systèmes et aux données.

Méthodes d'authentification

Il existe trois facteurs d'authentification classiques, qui se distinguent par le type d'information vérifiée :

• Le savoir (ce que vous savez) : mot de passe, code PIN, réponse à une question secrète. C'est la méthode la plus répandue mais aussi la moins sécurisée, car un mot de passe peut être observé, deviné ou volé.
• Possession (ce que vous avez) : un téléphone pour recevoir un code SMS, un token matériel, une carte bancaire, un badge. Cette méthode est plus sécurisée, car un attaquant doit physiquement s'emparer de votre appareil.
• Attribut (ce que vous êtes) : caractéristiques biométriques — empreinte digitale, visage, voix, iris. C'est la méthode la plus sécurisée, car la biométrie ne peut être ni oubliée, ni perdue, ni transmise à une autre personne.

L'authentification à un facteur n'utilise qu'une seule de ces méthodes (par exemple, uniquement un mot de passe). L'authentification à deux facteurs (2FA) — deux facteurs différents (par exemple, mot de passe + code SMS). L'authentification multifacteur (MFA) — trois facteurs ou plus. Plus on utilise de facteurs, plus le niveau de sécurité est élevé.

L'authentification biométrique gagne en popularité grâce au développement des technologies. Elle est mise en œuvre à l'aide des produits Biomark (empreintes digitales) et Biovizum (reconnaissance faciale). La biométrie offre un niveau élevé de sécurité et de confort, car elle ne nécessite ni mémorisation de mots de passe ni transport d'appareils supplémentaires.

Dans les systèmes gouvernementaux, l'ESIA (Système unifié d'identification et d'authentification) est utilisé — il s'agit du portail Gosuslugi, intégré au SMEV pour l'interaction interministérielle. Grâce à l'ESIA, les citoyens accèdent à des centaines de services publics avec un seul identifiant et mot de passe ou via la biométrie.

Application

L'identification et l'authentification sont utilisées dans les domaines les plus variés :

• Connexion aux systèmes d'exploitation et aux réseaux d'entreprise : chaque employé passe par l'identification et l'authentification lors de la connexion à son poste de travail ou au réseau corporatif.
• Accès aux applications et services web : tout site nécessitant une inscription utilise l'identification (identifiant) et l'authentification (mot de passe).
• Systèmes de contrôle d'accès (SCA) : dans les entreprises et sur les sites sécurisés, les employés sont identifiés par badges ou par biométrie, puis authentifiés pour le passage.
• Systèmes bancaires : lors de la connexion à la banque en ligne ou à l'application mobile, le client passe par l'identification et l'authentification, souvent avec une authentification à deux facteurs.

La conception d'un système d'authentification comprend le choix des méthodes, des protocoles et des moyens de protection. Les services de conception aident à élaborer une architecture optimale prenant en compte les exigences de sécurité, la facilité d'utilisation et l'intégration avec les systèmes existants. Pour en savoir plus sur les approches, consultez la section technologies.