Authentification

En informatique, l’authentification est le processus qui consiste à vérifier l’identité d’une personne ou d’un appareil. Un exemple courant consiste à saisir un nom d’utilisateur et un mot de passe lorsque vous vous connectez à un site web. La saisie des bonnes informations de connexion permet au site web de savoir 1) qui vous êtes et 2) qu’il s’agit bien de vous qui accédez au site web.

Bien qu’une combinaison nom d’utilisateur/mot de passe soit une méthode courante pour authentifier votre identité, il existe de nombreux autres types d’authentification. Par exemple, vous pouvez utiliser un code d’accès à quatre ou six chiffres pour déverrouiller votre téléphone. Un seul mot de passe peut être nécessaire pour vous connecter à votre ordinateur portable ou à votre ordinateur professionnel. Chaque fois que vous consultez ou envoyez des e-mails, le serveur de messagerie vérifie votre identité en associant votre adresse e-mail au bon mot de passe. Ces informations sont souvent enregistrées par votre navigateur web ou votre programme de messagerie afin que vous n’ayez pas à les saisir à chaque fois.

La biométrie peut également être utilisée pour l’authentification. Par exemple, de nombreux smartphones sont équipés d’un capteur d’empreintes digitales qui vous permet de déverrouiller votre téléphone d’une simple pression du pouce ou du doigt. Certains établissements disposent de scanners rétiniens, qui nécessitent une analyse de l’œil pour autoriser les personnes habilitées à accéder à des zones sécurisées. Face ID d’Apple (introduit avec l’iPhone X) authentifie les utilisateurs par reconnaissance faciale.

Authentification à deux facteurs

L’authentification fait partie de la vie quotidienne à l’ère numérique. Bien qu’elle contribue à préserver la confidentialité de vos informations personnelles, elle n’est pas infaillible. Par exemple, si quelqu’un connaît votre adresse e-mail, il ou elle pourrait accéder à votre compte en devinant simplement votre mot de passe. C’est pourquoi il est important d’utiliser des mots de passe inhabituels et difficiles à deviner, en particulier pour vos comptes de messagerie. Il est également conseillé d’utiliser l’authentification à deux facteurs lorsqu’elle est disponible, car elle fournit une vérification de sécurité supplémentaire lors de l’accès à votre compte.

L’authentification à deux facteurs (également appelée « 2FA ») nécessite généralement une connexion correcte ainsi qu’une autre vérification. Par exemple, si vous activez la 2FA pour votre compte bancaire en ligne, vous devrez peut-être saisir un code temporaire envoyé sur votre téléphone ou à votre adresse e-mail pour terminer le processus de connexion. Cela garantit que vous seul (ou une personne ayant accès à votre téléphone ou à votre compte de messagerie) pouvez accéder à votre compte, même après avoir saisi les bonnes informations de connexion.

NOTE: Dans de nombreux cas, vous pouvez cocher la case « Se souvenir de moi » lorsque vous vous connectez à un site web sécurisé. Cela enregistrera un cookie sur votre appareil (ordinateur, téléphone, tablette, etc.), indiquant que l’appareil est approuvé ou qu’il a déjà été authentifié pour ce site web. Le cookie peut vous maintenir connecté pendant plusieurs sessions de navigation ou éviter l’authentification à deux facteurs lorsque vous utilisez cet appareil ultérieurement.