Justificatif d'identité
Un moyen d'authentification est une information ou un élément cryptographique rattaché à une identité et utilisé pour l'authentifier.
- Synonyme
- CredentialMoyen d'authentificationÉlément d'authentification
Définition
Un moyen d'authentification, ou credential, est une information ou un élément cryptographique rattaché à une identité et utilisé lors de l'authentification pour prouver une connaissance, une possession ou certaines caractéristiques de l'identité. Il peut s'agir d'un mot de passe, d'une graine OTP, d'une clé privée, d'une passkey, d'un certificat, d'une carte à puce ou d'un authentificateur matériel. En IAM moderne, la protection, le cycle de vie, la révocation, la rotation et la récupération de ces éléments sont aussi importants que le protocole d'authentification lui-même.
Pourquoi c'est important
La compromission des moyens d'authentification reste l'une des premières causes de prise de contrôle de compte et d'accès non autorisé.
Le point de vue d'Ariovis
Un secret doit être géré comme un actif : propriétaire, stockage contrôlé, rotation et révocation. Le placer dans un coffre est utile, mais ne corrige ni les privilèges excessifs ni l’absence de cycle de vie.
Offres associées
Les pièges courants
- Une erreur fréquente consiste à traiter les moyens d'authentification comme de simples secrets statiques au lieu de les gouverner comme de véritables actifs de sécurité.
Standards et protocoles
- NIST SP 800-63B
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.