Wikipédia:Lumière sur/Authentification forte
Un article de Wikipédia, l'encyclopédie libre.
En sécurité des systèmes d'information, une authentification forte est une procédure d'identification qui requiert concaténation d'au moins deux éléments ou « facteurs » d'authentification qui sont :
- Ce que l'entité connaît (un mot de passe, un code NIP, une phrase secrète, etc.),
- Ce que l'entité détient (une carte magnétique, RFID, une clé USB, un PDA, une carte à puce, etc. Soit un « Authentifieur » ou « Token »),
- Ce que l'entité est, soit une personne physique (empreinte digitale, empreinte rétinienne, structure de la main, structure osseuse du visage ou tout autre élément biométrique),
- Ce que l'entité sait faire, soit une personne physique (biométrie comportementale tel que signature manuscrite, reconnaissance de la voix, un type de calcul connu de lui seul, etc.).
Le but de l'authentification forte est de garantir :
- l'autorisation ou contrôle d'accès (qui peut y avoir accès)
- la confidentialité (qui peut le voir)
- l'intégrité (qui peut le modifier)
- La traçabilité (qui l'a fait)
