Protéger son compte
Ton pseudo est affiché à côté de ton score, tout le monde le voit. Pourtant personne n’entre dans ton compte. Qu’est-ce qui te protège vraiment ?
En une phrase
Pour entrer dans un compte, tu fais deux choses différentes. D'abord tu t'identifies : tu annonces qui tu es, avec ton identifiant (pseudo, e-mail). Ensuite tu t'authentifies : tu prouves que c'est bien toi, avec ton mot de passe ou un code secret. Annoncer, ce n'est pas prouver.
L'idée à retenir
Accéder à un compte se fait en DEUX étapes : s’IDENTIFIER, c’est déclarer qui l’on est (un identifiant, qui n’est pas secret) ; s’AUTHENTIFIER, c’est prouver que c’est bien soi (un mot de passe ou un code, qui doit rester secret). Annoncer une identité ne prouve rien : c’est l’authentification qui protège l’accès et évite l’usurpation d’identité.
Comment ça marche, étape par étape
- TES TRACES TE DÉSIGNENT — Sans rien publier, tu laisses des traces : ta géolocalisation, les témoins de connexion des sites. Prises une par une elles disent peu ; recoupées, elles révèlent où tu habites, ton collège, tes habitudes — des données personnelles qui te désignent. Voilà ce qu’il faut protéger.
- ANNONCER ≠ PROUVER — Pour entrer dans un compte, s’identifier ne suffit pas : l’identifiant (pseudo, e-mail) est public, il s’affiche. Il faut s’authentifier : fournir une preuve secrète (mot de passe, code) que toi seul connais. C’est elle qui protège l’accès. Celui qui vole cette preuve peut se faire passer pour toi : c’est l’usurpation d’identité — d’où l’importance de la garder secrète.
Comprendre
Pour accéder à un environnement numérique (compte, messagerie, espace de travail), on passe par deux étapes qu'il ne faut pas confondre. La première est l'identification : la personne déclare qui elle prétend être, en donnant un identifiant public ou semi-public, comme un nom d'utilisateur, un pseudo ou une adresse e-mail. Cette étape annonce une identité, mais ne la garantit pas : n'importe qui pourrait taper l'identifiant d'un autre.
La seconde étape est l'authentification : la personne doit prouver que cette identité est bien la sienne, en fournissant une preuve secrète que seule la bonne personne est censée connaître ou posséder, le plus souvent un mot de passe ou un code. C'est l'authentification qui protège réellement l'accès. On distingue ainsi clairement les deux : l'identifiant peut être connu de plusieurs personnes (il s'affiche, on le communique), alors que le moyen d'authentification doit rester secret.
C'est pourquoi un mot de passe ne se partage pas, doit être difficile à deviner, et être différent d'un service à l'autre : si quelqu'un connaît seulement l'identifiant, il ne peut pas entrer ; mais s'il obtient aussi le mot de passe, il peut se faire passer pour la personne. Distinguer s'identifier et s'authentifier est la base pour protéger ses comptes et éviter l'usurpation d'identité.
Le cours
Accéder à un environnement numérique, comme une boîte mail, un réseau social ou l'espace numérique de travail du collège, se fait en deux étapes complémentaires qu'il faut bien distinguer. La première est l'identification : on déclare qui l'on prétend être en saisissant un identifiant. Cet identifiant (nom d'utilisateur, pseudo, adresse e-mail, numéro de compte) sert à désigner la personne parmi toutes les autres ; il n'est pas secret, il peut s'afficher et on le communique parfois à des amis.
Mais s'identifier ne prouve rien : taper un identifiant, c'est seulement annoncer une identité, et n'importe qui pourrait taper celui d'un autre. C'est là qu'intervient la seconde étape, l'authentification : la personne doit apporter la preuve que cette identité est bien la sienne. Pour cela, elle fournit un élément secret qu'elle seule est censée connaître (un mot de passe, un code PIN), parfois complété par un code reçu sur le téléphone ou par une donnée biométrique (empreinte, visage).
C'est cette preuve qui sécurise réellement l'accès : le système compare ce qui est fourni avec ce qu'il a enregistré, et n'ouvre l'accès que si tout correspond. La distinction est donc nette : l'identifiant désigne et peut être connu, le moyen d'authentification prouve et doit rester secret. On comprend alors pourquoi certaines règles sont essentielles : un mot de passe ne se partage avec personne, il doit être assez long et difficile à deviner, et idéalement différent pour chaque service ; car celui qui connaît seulement un identifiant reste à la porte, tandis que celui qui obtient en plus le mot de passe peut se faire passer pour la personne et usurper son identité.
Séparer « dire qui je suis » et « prouver que c'est bien moi » est ainsi la première règle de la cybersécurité personnelle, qui prépare l'étude des dérives comme l'usurpation d'identité.
Vois cette notion fonctionner : la scène animée, plan par plan →
Les erreurs fréquentes
- S'identifier et s'authentifier, c'est la même chose.
- S'identifier, c'est annoncer qui l'on est (avec un identifiant). S'authentifier, c'est prouver que c'est bien soi (avec un mot de passe ou un code). Annoncer une identité ne prouve pas qu'elle est la sienne.
- L'identifiant est secret, c'est lui qui protège le compte.
- L'identifiant n'est pas secret : il peut s'afficher et se communiquer. Ce qui protège le compte, c'est le moyen d'authentification (mot de passe, code), qui doit rester secret.
Tu maîtrises la notion si…
- Identifier l'identification et l'authentification comme les deux étapes qui permettent d'accéder à un environnement numérique.
- Décrire la différence entre s'identifier (dire qui l'on est) et s'authentifier (prouver son identité avec un mot de passe ou un code).
Vérifie que tu as compris
Que fait-on lorsqu'on s'authentifie sur un compte ?
Réponse On prouve que l'on est bien la personne annoncée (mot de passe, code)
S'identifier, c'est dire qui l'on est (identifiant, non secret) ; s'authentifier, c'est prouver que c'est bien soi avec un mot de passe ou un code, qui doit rester secret.
Sur une page de connexion, lequel de ces éléments doit rester secret ?
Réponse Le mot de passe
L'identifiant (e-mail, pseudo) peut s'afficher ; c'est le moyen d'authentification (mot de passe) qui protège l'accès et doit rester secret.
S'entraîner sur cette notion
La scène s'anime pas à pas, la mascotte t'explique, puis tu t'entraînes. Gratuit pour commencer.
Ouvrir cette scène dans Azulma →Les quatre étapes pour maîtriser cette notion
S’authentifier, c’est prouver que l’on est bien la personne annoncée.
Deux étapes : d’abord annoncer qui tu es (t’identifier), puis prouver que c’est bien toi (t’authentifier).
L’identifiant s’affiche (public) ; le mot de passe reste secret.
Compare : le pseudo se voit et se communique ; le mot de passe, lui, ne se partage jamais — c’est lui qui protège.
e-mail = identification (public) ; mot de passe = authentification (secret).
L’adresse e-mail annonce qui tu es (identification) ; le mot de passe prouve que c’est bien toi (authentification).
Le nom (identifiant) peut être connu ; le code (la preuve) doit rester secret.
Annoncer le nom = s’identifier (ça ne prouve rien) ; taper le code secret = s’authentifier (la preuve qui ouvre la porte).