GlossaireIntermédiaire
Authentification
Définition
L’authentification est la vérification qui permet à un service de reconnaître un utilisateur ou un appareil à partir de preuves attendues avant de lui donner accès.
Dit autrement
Vous annoncez qui vous êtes, puis vous présentez ce qui permet de vérifier cette annonce, comme à l’accueil d’un lieu réservé.
Un exemple
Vous indiquez votre adresse de courriel sur un site. Le service vous demande ensuite une preuve de connexion avant de vous laisser consulter les informations du compte.
L’authentification vérifie une identité annoncée à partir d’une preuve. Pour un compte en ligne, elle permet au service de décider si la connexion correspond bien à un accès autorisé.
Comment ça marche
L’identifiant désigne le compte : il peut s’agir d’une adresse de courriel ou d’un nom d’utilisateur. La preuve sert à vérifier l’accès. Un mot de passe fournit un secret connu de la personne ; d’autres moyens utilisent un appareil ou une clé compatible.
La vérification ne repose donc pas toujours sur un secret à recopier. Avec une clé d’accès, le dispositif produit une preuve liée au service. Dans d’autres parcours, vous recevez un code ou devez autoriser une demande. Le sens de l’action compte : valider une demande confirme quelque chose, même si un interlocuteur prétend que cette validation sert à annuler un problème.
Une fois la connexion acceptée, le service ouvre généralement une session, une continuité d’accès évitant de recommencer la vérification à chaque page. La protection de cette session reste nécessaire après la première connexion.
Pourquoi c’est important pour vous
Dans un exemple fictif, vous recevez une demande de validation alors que vous ne cherchez pas à vous connecter. Ne l’acceptez pas pour faire disparaître l’alerte. Ouvrez vous-même le service et examinez l’activité récente ainsi que les moyens de récupération.
La double authentification associe des catégories de preuves différentes pour renforcer la vérification. La fiche pour activer cette protection sur un compte Microsoft montre comment préparer une méthode principale et garder une solution de secours.
Au quotidien, cherchez à comprendre quelle action est autorisée par chaque demande. Une preuve peut confirmer une connexion, un changement de coordonnées ou une opération sensible. Lire ce contexte évite de traiter toutes les validations comme une formalité interchangeable.
À ne pas confondre avec l’autorisation
L’authentification vérifie qui se présente. L’autorisation définit ensuite ce que cette personne peut faire : consulter un document, le modifier ou gérer d’autres utilisateurs. Un compte correctement authentifié peut avoir des droits limités. À l’inverse, un accès trop largement autorisé peut exposer des données même si le mécanisme de connexion fonctionne comme prévu.