Chargement…
Léa se connecte à l'espace numérique de travail (ENT) du collège depuis son smartphone chez elle. Elle saisit son identifiant et son mot de passe. Identifie son identité numérique, la protection utilisée et le chemin suivi par les données.
Identité : l'identifiant de Léa est son identité numérique pour l'ENT. Protection : le mot de passe prouve que c'est bien elle (authentification) ; il doit rester secret. Architecture : le smartphone est le client ; il passe par le Wi-Fi de la box familiale, puis par Internet, jusqu'au serveur de l'ENT qui renvoie la page demandée. Conclusion : Léa accède à ses données scolaires grâce à une identité vérifiée par un mot de passe, via un réseau local relié à Internet.
Un collège souhaite que les élèves sauvegardent leurs travaux et accèdent à Internet depuis la salle informatique. Les 15 ordinateurs sont reliés à un commutateur, lui-même relié à un routeur qui donne accès à Internet. Un pare-feu filtre les connexions et un serveur local stocke les fichiers. Explique cette architecture et la protection associée, et propose une amélioration de sécurité.
Architecture : les 15 ordinateurs (clients) forment un réseau local grâce au commutateur ; le routeur relie ce réseau à Internet ; le serveur local stocke les fichiers communs. Protection : le pare-feu filtre ce qui entre et sort du réseau pour bloquer les connexions non autorisées ; chaque élève a un compte personnel avec mot de passe, ce qui identifie qui accède à quels fichiers. Amélioration possible : activer des sauvegardes régulières du serveur sur un autre support et appliquer les mises à jour, car une panne ou une attaque pourrait sinon faire perdre les travaux de tous les élèves.
Un élève se connecte à sa messagerie avec son adresse et son mot de passe. Quelle est la différence entre s'identifier et s'authentifier dans cette situation ?
S'identifier, c'est indiquer qui on est (l'adresse ou l'identifiant) ; s'authentifier, c'est prouver que c'est bien soi (le mot de passe).
L'identifiant seul est souvent connu ou public, il ne prouve rien. Le service n'accorde l'accès que si une preuve secrète (mot de passe, code, empreinte) confirme l'identité annoncée. Ce sont deux étapes distinctes d'une même connexion.
À la maison, une tablette et un ordinateur se connectent en Wi-Fi à la box pour consulter un site web. Décris le chemin des données et nomme le client et le serveur.
Tablette et ordinateur (clients) passent par le Wi-Fi jusqu'à la box, qui les relie à Internet, jusqu'au serveur hébergeant le site web.
La box joue le rôle de routeur entre le réseau local de la maison et Internet. Les appareils demandent la page (clients) et le serveur du site la fournit. Le Wi-Fi n'est que la liaison sans fil locale, pas Internet entier.
Un camarade utilise le même mot de passe court pour tous ses comptes et publie publiquement son adresse et son numéro de téléphone. Cite deux risques et deux protections à lui conseiller.
Risques : piratage de tous les comptes si un mot de passe est découvert, usurpation d'identité ou harcèlement par exposition des données personnelles. Protections : mots de passe longs et différents avec double authentification, et limiter la publication des données personnelles.
Un mot de passe court et réutilisé permet à un attaquant d'entrer partout après une seule fuite. Des coordonnées publiques facilitent l'usurpation ou le démarchage malveillant. Diversifier les mots de passe, activer la double authentification et restreindre la visibilité des informations réduisent ces risques.
Cette fiche fait partie de notre collection TechnologieRetrouve nos autres fiches de 3e pour réviser efficacement !
Voir toutes les fiches