Résumé
L’authentification est le processus de vérification de l’identité, qu’il s’agisse d’une personne se connectant à un système informatique ou d’un collectionneur prouvant l’authenticité d’une œuvre d’art. Les systèmes numériques reposent sur des facteurs tels que les mots de passe, la biométrie et la possession d’un appareil, tandis que l’authentification des produits s’appuie sur la comparaison, la documentation ou un témoignage direct. Les pratiques d’authentification forte réduisent les risques liés à la cybersécurité et protègent les données sensibles.
Les principes fondamentaux de l’authentification
L’authentification permet de vérifier que vous êtes bien la personne que vous prétendez être, ou que ce que vous possédez n’est pas une contrefaçon. Cela peut impliquer de vérifier des documents, de vous demander des informations, ou les deux.
Lorsque nous parlons d’authentification, nous faisons généralement référence aux systèmes informatiques et à la cybersécurité. Mais ce même terme s’applique au monde de l’art et à la démarche utilisée pour démontrer la valeur avant une vente.
Qu’est-ce que l’authentification ?
Une autre entité (comme un ordinateur, un acheteur ou un portier) peut-elle avoir confiance dans le fait que vous dites la vérité ? L’authentification répond à cette question. Vous fournissez une forme de preuve de votre fiabilité.
L’authentification n’est pas la même chose que l’autorisation. Lorsque le processus d’authentification est terminé, vous venez de prouver que vous êtes bien la personne que vous prétendez être. L’autorisation vous donne ensuite accès en fonction de votre identité.
Il existe quatre types d’authentification :
- Numérique : un utilisateur présente une preuve (comme un mot de passe) à un système d’information (comme un serveur). Chaque fois que vous saisissez un mot de passe pour lire un article dans The New York Times, vous suivez ce processus.
- Robuste : Certains systèmes électroniques ne demandent qu’un seul élément (comme un mot de passe) pour l’authentification. Un système dit « robuste » en exige deux ou plus.
- Continu : Votre identité fait l’objet de vérifications répétées lorsque vous évoluez dans un espace électronique. Si votre ordinateur surveille votre vitesse de frappe et vous demande un mot de passe lorsque vous tapez trop vite, vous avez déjà utilisé ce système.
- Produit : Vous fournissez la preuve qu’un objet que vous possédez est authentique et non contrefait. La fraude est courante dans certains milieux de collection, notamment dans le domaine des beaux-arts. Par exemple, une personne a vendu près de 60 millions de dollars de faux tableaux de Vermeer à des musées dans les années 1930 et 1940. Ces problèmes persistent, et l’authentification vise à les résoudre.
Les systèmes d’authentification peuvent être utilisés pour :
- Contrôle des accès. L’authentification prouve que vous êtes bien la personne que vous prétendez être. Une fois cette étape terminée, le serveur peut poursuivre les étapes d’autorisation et accorder l’accès.
- Cybersécurité. L’authentification réduit les risques de piratage.
- Ventes. Justifier un prix élevé pour une œuvre d’art ou un objet de collection en prouvant qu’il ne s’agit pas d’un faux.
- Confiance. Les entreprises qui appliquent des pratiques d’authentification forte protègent les données. Cela peut éviter des incidents embarrassants, comme la brèche de données de T-Mobile en 2021 qui a exposé les données de millions de personnes à des risques.
Comment les systèmes informatiques utilisent-ils l’authentification ?
Comment les entreprises protègent-elles les données contre les hackers et les voleurs ? L’authentification est utile. Les entreprises utilisent ces systèmes afin de savoir précisément qui accède aux actifs sensibles stockés électroniquement.
Quels facteurs peuvent être utilisés pour prouver votre identité ?
Vous pouvez finaliser l’authentification en proposant :
- Connaissance. Une personne moyenne possède environ 100 mots de passe. Vous indiquez votre nom à un serveur, puis vous fournissez ce code pour prouver votre identité.
- Propriété. Vous disposez d’un objet, comme un téléphone ou un porte-clés, associé à votre nom d’utilisateur. Vous cliquez ou appuyez dessus pour prouver que vous êtes bien la personne que vous affirmez être.
- Caractéristiques physiques. Vous fournissez une empreinte digitale, un scan rétinien ou un scan vocal pour prouver votre identité. Environ 60 % des entreprises utilisent ce type de solution pour l’authentification.
- L’emplacement. Votre ordinateur indique au serveur où vous vous trouvez lorsque vous vous connectez. S’il s’agit d’un lieu où vous travaillez habituellement, il peut servir à prouver votre identité.
- Heure. Votre ordinateur indique l’heure au serveur lorsque vous tentez une connexion. Cela peut également contribuer à prouver votre identité.
Quelles méthodes d’authentification sont couramment utilisées ?
Plusieurs méthodes d’authentification existent, notamment :
- À deux facteurs. Vous fournissez deux éléments, comme un mot de passe et un scan rétinien, pour finaliser l’authentification.
- Multifactoriel. Vous fournissez au moins trois facteurs d’authentification.
- Mot de passe à usage unique (OTP). Vous ne pouvez fournir aucun facteur, donc le serveur vous attribue un mot de passe aléatoire pour l’authentification de la session.
Comment l’authentification est-elle réalisée ?
Deux méthodes permettent de réaliser l’authentification :
- Utilisateur. Vous effectuez une action ou fournissez un élément pour finaliser le processus.
- Machine. Votre appareil soumet quelque chose en votre nom.
Comment l’authentification s’applique-t-elle aux produits physiques ?
L’article que vous vendez vaut-il le prix d’achat ? Répondez à cette question grâce à l’authentification, et vous prouverez que l’objet n’est pas une contrefaçon.
Il existe trois types d’authentification de produit :
| Type | Fonctionnement |
|---|---|
| Comparaison | Votre article est placé côte à côte avec un objet reconnu comme authentique. Un expert examine les deux. |
| Documentation | Vous disposez d’une preuve de vente ou d’un testament de l’artiste attestant de l’authenticité de l’objet. |
| Directement | Une personne fiable fournit la preuve que l’objet est authentique. Cette personne pourrait être l’artiste qui l’a créée ou un collègue qui vous a vu l’acheter. |
N’importe lequel de ces processus pourrait être détourné. Vous pourriez, par exemple, falsifier un document et tenter de prouver que l’élément est légitime. Mais ignorer complètement ces étapes garantit presque que vous vendez une contrefaçon.
Chez Okta, nous proposons une authentification fiable. Contactez-nous pour découvrir comment nous pouvons protéger ce qui vous appartient.
Foire aux questions (FAQ)
Quelle est la différence entre l’authentification et l’autorisation ?
L’authentification prouve que vous êtes bien la personne que vous prétendez être. L’autorisation vous donne ensuite accès en fonction de cette identité vérifiée. Les deux étapes sont distinctes : l’authentification doit être effectuée avant que l’autorisation puisse intervenir.
Quels sont les principaux types d’authentification ?
Il existe quatre principaux types : numérique (un utilisateur présente une preuve à un système d’information), fort (nécessite au moins deux facteurs), continu (l’identité est vérifiée à plusieurs reprises au cours d’une session) et produit (preuve qu’un objet physique est authentique et non une contrefaçon).
Quels facteurs peuvent être utilisés pour vérifier l’identité dans un système informatique ?
Cinq facteurs sont couramment utilisés : la connaissance (comme un mot de passe), la possession (comme un téléphone ou un badge), les attributs physiques (comme une empreinte digitale ou un scan rétinien), la localisation (l’endroit où vous vous connectez) et le moment (l’heure à laquelle vous tentez une connexion).
Quelle est la différence entre l’authentification à deux facteurs et l’authentification multifacteur ?
L’authentification à deux facteurs exige exactement deux éléments, comme un mot de passe et une analyse rétinienne, pour finaliser l’authentification. L’authentification multifacteur nécessite au moins trois facteurs d’authentification.
En quoi l’authentification de produit diffère-t-elle de l’authentification numérique ?
L’authentification numérique vérifie l’identité d’une personne ou d’un appareil accédant à un système informatique. L’authentification de produit permet de vérifier qu’un objet physique est authentique et non une contrefaçon, en utilisant des méthodes telles que la comparaison avec un article reconnu comme authentique, des documents comme une preuve d’achat ou le témoignage direct d’une personne de confiance.
Pourquoi l’authentification forte est-elle importante pour la cybersécurité ?
L’authentification forte réduit les risques de piratage et aide les entreprises à protéger les données sensibles. Sans cela, les systèmes sont plus vulnérables aux brèches, comme la brèche de données de T-Mobile en 2021 qui a exposé les données de millions de personnes à des risques.
Références
Neuf des scandales de contrefaçon d’œuvres d’art les plus retentissants de ces dernières années. (octobre 2016). Artnet.
T-Mobile annonce qu’une faille a exposé les données personnelles de 40 millions de personnes. (août 2021). The New York Times.
Une personne possède en moyenne 100 mots de passe : étude. (octobre 2020), Synthèse sécurité.
De plus en plus d’entreprises adoptent l’authentification biométrique. (avril 2018), SHRM.
