Exposé visant à vulgariser le sujet de l'authentification dans la sécurité des SI.

1. Authentification

2. Qu’est-ce
que c’est ?
L’authentification, c’est une procédure permettant de
certifier l’identité d’une personne ou d’un ordinateur par
informatique.
Le but de cette procédure ?
Autoriser la personne concernée à accéder à certaines
ressources sécurisées.
Comment ?
En comparant les informations des utilisateurs
autorisés stockées dans une base de données (en
local ou sur un serveur). L’accès sera autorisé
seulement si les informations sont identiques.
C’est l’administrateur du système d’information qui
octroie les droits et paramètre l’accès.
L’utilisateur possédant un compte d’accès (identifiant et
mot de passe) n’aura accès qu’aux ressources qu’il est
autorisé à voir.
2

3. 4 facteurs
d’identification
3

4. Facteur mémoriel
Une information que l’utilisateur a mémorisée et que lui
seul connaît.
Par exemple, un mot de passe !
4

5. Facteur matériel
Une information que seul l’utilisateur possède et
enregistrée dans un support.
Par exemple, une clé USB !
5

6. Facteur corporel
Une information qui caractérise l’utilisateur avec une
empreinte qui lui est propre.
Par exemple, la voix, l'empreinte rétinienne ou digitale !
6

7. Facteur réactionnel
Une information ou un geste que seul l’utilisateur peut
produire.
Par exemple, une signature !
7

8. Le protocole
d’
identification
3 familles d’authentification : simple,
forte et unique.
▫ L’authentification simple :
Un seul facteur est requis.
▫ L’authentification unique :
Une seule authentification permettant
d’accéder à plusieurs applications
informatiques.
▫ L’authentification forte :
Deux facteurs ou plus sont requis.
8

9. Les entreprises
Financières,
bancaires,
logicielles…
Qui est
concerné ?
Les entités publiques
Logiciels accessibles
via Internet, sites e-
commerce...
9
En outre...
Toutes les entités permettant la création d’un
compte d’accès à des données sécurisées doit
mettre un système d’authentification efficace et
sécurisé.

10. Quels sont
les enjeux ?
La protection de
la vie privée
Les données
privées sont des
données
sensibles et se
doivent d’être
protégées.
La protection des
intérêts
commerciaux
Que ce soit au
service de l’Etat ou
des entreprises, il
s'agit de réduire le
coût qui résulte :
▫ d'attaques
▫ de la perte de
temps
▫ de la perte
d'informations
▫ de
l'espionnage
▫ des fuites
involontaires
d'informations
Le
développement
du commerce
L’authentification
contribue à la
facturation des
services et à la
confiance donnée
dans l’économie
numérique. Ce qui
reste
indispensable
pour le
développement
économique.
10

11. Les risques
Il existe toujours des
risques :
▫ Divulguer son mot de
passe
▫ La faiblesse de son mot
de passe
11

12. 4 à 6 mois
C’est le temps moyen conseillé pour changer de mot de
passe.
100% confidentiel
Votre mot de passe doit rester confidentiel et hors de
portée des regards indiscrets.
8 caractères
C’est le minimum de caractères conseillé pour un mot de
passe, avec de préférence des minuscules, majuscules,
chiffres et caractères spéciaux.
12

13. “Petit tips :
Saisissez vous-même votre mot
de passe plutôt que de favoriser
l’enregistrement automatique
de votre navigateur.
13

14. Merci de votre
écoute !
Des questions ?
14