Authentification 41430 31398755 2008-07-08T09:11:11Z Ir4ubot 296177 transition du param 2 vers le param date du modèle:à sourcer {{à sourcer|date=date inconnue}} L''''authentification''' est la procédure qui consiste, pour un [[système informatique]], à vérifier l'[[identité]] d'une entité ([[personne]], [[ordinateur]]...), afin d'autoriser l'accès de cette entité à des [[ressource]]s ([[Système d'exploitation|système]]s, [[Réseau informatique|réseau]]x, [[Logiciel|application]]s...). L''''authentification''' permet donc de valider l'authenticité de l'entité en question. <!--L''''authentification''' peut inclure une phase d'[[identification]], au cours de laquelle l'entité indique son identité. Cependant, cela n'est pas obligatoire ; il est en effet possible d'avoir des entités munies de droits d'accès mais restant anonymes. (A reformuler ou trouver un meilleur exemple, l'accès anonyme est bien une forme d'identification même si elle n'est pas personnalisée ou propre à une personne d'où justement le caractère relativement anonyme. Dans ce cas il n'y a d'ailleurs rien à authentifier ; soit le mode de connexion/utilisation anonyme est valide/reconnu par le système d'accueil soit il ne l'est pas) --> L''''[[identification]]''' permet donc de ''connaître'' l'identité d'une entité alors que l''''authentification''' permet de ''vérifier'' cette identité. == Enjeu == Le [[contrôle]] permanent de l'[[intégrité]] et de l'accès ([[usage]], identité du destinataire, [[émetteur]], propriétaire) à un [[contenu]] ou à un [[Services (économie)|service]] constitue le fondement de la [[traçabilité]] des transactions. Ce contrôle permet : * la protection des intérêts supérieurs de l'[[État]] et du patrimoine informatique des [[entreprise]]s, donc de leurs intérêts commerciaux. Pour les entreprises, il s'agit de réduire le coût qui résulte d'attaques, de la perte de temps, de la perte d'[[information]]s, de l'[[espionnage]], ou des fuites involontaires d'informations... * le développement du [[commerce]] et des [[échange]]s électroniques. L'authentification contribue à la [[facturation]] des services et contribue à la [[confiance]] dans l'économie numérique, condition indispensable du [[développement économique]]. * la [[protection]] de la vie privée. Les [[donnée]]s personnelles véhiculées dans les [[systèmes d'information]] sont des données sensibles à protéger. Les techniques d'authentification font partie des [[technologie]]s clés. En [[France]], elles sont identifiées comme telles dans la rapport sur les technologies clés 2010 (voir [http://www.tc-2010.fr/ Site sur les technologies clés 2010]). Les efforts entrepris par les constructeurs et fournisseur de services Internet ([[Ebay]], [[Yahoo]], [[PayPal]], etc.) pour mettre en oeuvre des systèmes d'authentification, notamment d'[[authentification forte]], nous montrent clairement que l'authentification est un des enjeux majeur pour le futur. == Preuves == Dans le cas d'un [[individu]], l'authentification consiste, en général, à vérifier que celui-ci possède une [[preuve]] de son identité ou de son [[statut]], sous l'une des formes (éventuellement combinées) suivantes : * Ce qu'il sait ([[mot de passe]], [[code NIP]]). * Ce qu'il possède ([[carte à puce]], [[certificat électronique]], Token OTP, Carte OTP, Téléphone portable, [[Assistant personnel|PDA]], etc.). * Ce qu'il est (caractéristique physique, voir [[biométrie]]). * Ce qu'il sait faire (geste, signature). == Méthodes de vérification == La phase de vérification fait intervenir un [[Protocole de communication|protocole]] d'authentification. On en distingue deux sortes « familles » : * L'[[authentification simple]] : l'authentification ne repose que sur un seul élément ou « facteur » (exemple : l'utilisateur indique son mot de passe). * L'[[authentification forte]] : l'authentification repose sur deux facteurs ou plus<ref>En toute rigueur la multiplication des éléments d'authentification ne fait que la rendre plus complexe. Seuls des éléments inviolables et non subtilisables peuvent assurer une réelle solidité pour une authentification</ref>. Par ailleurs, l'[[Preuve à divulgation nulle de connaissance|authentification à transfert nul de connaissance]] ne considère que l'information de la véracité d'une proposition. <!--On notera aussi que dans l'exemple où un utilisateur insère sa [[carte à puce]] puis saisit son [[code PIN]], il y a deux authentifications de nature différente : * La première authentifie l'utilisateur par rapport à la carte, * la deuxième authentifie la carte par rapport au système. ******* En fait ici il n'y a pas pas double authentification ou même deux authentifications mais une identification de la personne par sa carte et une authentification faible de la légitimité de son usage par le code PIN. Au mieux c'est l'utilisateur qui est "fortement" (soi-disant, Cf. discussion) authentifié par la conjonction d'une carte et d'un code PIN et la carte est "simplement" authentifiée par le code PIN. ********--> ==Fédération d'autorités d'authentification== ''Voir [[authentification unique]].'' L'objectif de la fédération des autorités d'authentification est double : déléguer l'authentification à un ou plusieurs établissements (qui assureront notamment une identification) et obtenir des informations relatives à l'utilisateur (pour gérer le contrôle d'accès, personnaliser des contenus) sans forcément connaître son identité. === Exemples === * [[Shibboleth (fédération d'identité)|Shibboleth]] * [[Liberty Alliance]] ==Exemples== De façon appliquée, voici quelques exemples de protocoles d'authentification : * [[Transport Layer Security|SSL]] (qui peut également fournir du [[chiffrement]]) * [[NTLM]] (utilisé dans les réseaux de [[Microsoft Windows]]) * [[Kerberos]] (standard utilisé par ''Windows'' et bien d'autres systèmes) * [[Central Authentication Service]] (CAS) Mécanisme d'authentification et de SSO, libre et gratuit développé par l'Université de Yale * [[802.1x]] mécanisme standard de contrôle de port et d'authentification. == Voir aussi == * [[Authentification forte]] * [[Facteur d'authentification]] * [[Signature numérique]] * [[Sécurité informatique]] * [[Sécurité des données]] * [[Cryptographie asymétrique]] * [[Loi sur la confiance dans l'économie numérique]] * [[OpenID]] ==Notes et références== <references /> == Liens externes == * [http://www.tc-2010.fr/ Site sur les technologies clés 2010] * [http://www.openauthentication.org/ Open Initiative for Open Authentication] * [http://digitaldebateblogs.typepad.com/digital_identity/ Digital Identity Forum] {{Portail|cryptologie|informatique}} [[Catégorie:Authentification|*]] [[az:Autentikasiya]] [[cs:Autentizace]] [[da:Autenticitet]] [[de:Authentifizierung]] [[el:Πιστοποίηση]] [[en:Authentication]] [[es:Autenticación]] [[eu:Kautotu]] [[fi:Todennus]] [[gl:Autenticación]] [[he:אימות]] [[it:Autenticazione]] [[ja:認証]] [[ko:인증]] [[lv:Autentifikācija]] [[nl:Authenticatie]] [[no:Autentisering]] [[pl:Uwierzytelnianie]] [[pt:Autenticação]] [[ro:Autentificare]] [[ru:Проверка подлинности]] [[sl:Avtentikacija]] [[sv:Autentisering]] [[uk:Автентифікація]] [[vi:Xác thực]] [[zh:認證]]