Identifiants

Identifiants, ou identifiants de connexion, désignent l’ensemble des informations et des éléments utilisés pour vérifier l’identité d’un utilisateur et autoriser son accès à un système. Ils peuvent reposer sur ce que l’on sait (mot de passe, passphrase), ce que l’on possède (jeton de sécurité, application d’authentification, carte), ou sur ce que l’on est (biométrie), et peuvent être combinés dans des mécanismes d’authentification multifactorielle.

Parmi les principaux types d’identifiants, on compte l’identifiant utilisateur (nom d’utilisateur ou ID), le mot de passe ou passphrase, les jetons d’accès (OAuth, API keys), les certificats, les clés d’API, les tokens de session et les données biométriques.

Lorsqu’un utilisateur saisit ses identifiants, le système les vérifie auprès d’un mécanisme d’authentification. En cas de réussite, une session est créée et des droits d’accès lui sont attribués. Si une authentification multifactorielle est déployée, une étape supplémentaire est requise.

Pour la sécurité, il est essentiel de ne pas partager ou réutiliser des identifiants et d’utiliser des mots de passe forts ou passphrases, ainsi que l’authentification multifacteur. Les mots de passe doivent être stockés côté serveur sous forme hachée et salée; les meilleures pratiques incluent l’utilisation de schemes résistants (Argon2, bcrypt).

La gestion des identifiants fait partie des systèmes d’identity and access management (IAM). Cela inclut l’inscription, la réinitialisation, la révocation, la rotation et l’audit des identifiants, la gestion des droits et le principe du moindre privilège. Des standards comme OAuth 2.0, OpenID Connect et SAML facilitent l’authentification et l’autorisation entre services.