Patricia Lacombe, Service des communications et du marketing
__
L’authentification est le moyen par lequel on vérifie l’identité de la personne qui utilise un service.
Pour authentifier un utilisateur en ligne, on peut utiliser trois grandes stratégies :
1. Ce que l’on sait
La première stratégie est ce que l’on sait. Celle-ci repose sur le fait qu’un individu est en mesure de garder un secret.
Le facteur le plus connu de cette catégorie est le mot de passe. Ce dernier peut être découvert s’il est trop simple. Il peut aussi être volé par un logiciel malveillant ou un pirate informatique lors d’une intrusion ou d’un piratage psychologique.
2. Ce que l’on possède
Une autre stratégie est ce que l’on possède. Celle-ci repose sur le fait qu’un individu dispose de quelque chose d’unique qui peut être identifié.
On retrouve dans cette catégorie un jeton physique ou une application mobile sur lesquels sont affichés des nombres qui changent régulièrement. La carte d’accès d’un employé constitue un autre exemple. Ici, l’un des enjeux est la perte potentielle du dispositif.
3. Ce que l’on est
La dernière stratégie est ce que l’on est. Celle-ci repose sur les éléments permettant d’identifier un individu et qui ne peuvent être répliqués facilement.
Les empreintes digitales, la voix, l’iris, le visage en sont quelques exemples. Ces facteurs proviennent du domaine de la biométrie. Il s’agit d’une option qui n’est pas toujours disponible en raison de l’équipement spécialisé qu’elle requiert.
Pour une sécurité renforcée
L’utilisation de l’authentification multifacteur est à privilégier lorsqu’elle est disponible. On doit utiliser au moins un facteur provenant de 2 stratégies différentes pour diminuer les risques.
Elle rend plus difficile le piratage d’un compte. Même si un pirate informatique parvient à se procurer votre identifiant et votre mot de passe, il ne pourra pas accéder à votre compte, faute de disposer du second facteur d’authentification.
Plus les couches de sécurité sont nombreuses entre les informations sensibles et les cybercriminels, plus ces renseignements sont protégés!
