Authentification
L'authentification consiste, pour un système informatique, à effectuer la vérification de l'identité d'une entité (personne, machine...).
| Sommaire |
Preuves
Dans le cas d'un utilisateur, l'authentification consiste, en général, à vérifier que celui-ci possède une preuve sous l'une des formes — éventuellement combinées — suivantes :
- Ce que l'on sait (mot de passe, code PIN).
- Ce que l'on possède (carte à puce, certificat électronique).
- Ce que l'on est (physiquement, voir biométrie).
- Ce que l'on sait faire (geste, signature).
Méthodes de vérification
La phase de vérification fait intervenir un protocole d'authentification. On en distingue trois « familles » :
- L'authentification faible (le prouveur transmet son mot de passe).
- L'authentification forte (le prouveur répond, à un challenge).
- L'authentification à transfert nul de connaissance.
Exemples
De façon appliquée, voici quelques exemples de protocoles d'authentification :
- SSL (qui peut également fournir du chiffrement)
- NTLM (utilisé dans les réseaux de Microsoft Windows)
- Kerberos (standard utilisé par Windows et bien d'autres systèmes)