Chargement…
Pour accéder à l'espace numérique de travail (ENT) de son collège, Inès saisit son identifiant puis son mot de passe, puis valide un code à usage unique reçu sur son téléphone. Identifie l'étape d'identification, l'étape d'authentification et le nombre de facteurs utilisés.
L'identifiant est l'étape d'identification : Inès annonce qui elle est. Le mot de passe est une première preuve (ce qu'elle sait) et le code reçu sur le téléphone est une seconde preuve (ce qu'elle possède) : c'est l'authentification. Il y a donc deux facteurs de familles différentes, soit une authentification à double facteur. Si quelqu'un devine son mot de passe, il lui manque encore le téléphone pour entrer.
Le collège dispose d'un serveur de fichiers. Un élève de 3e ouvre un document depuis un ordinateur du CDI. Décris le trajet de la demande et les protections qui interviennent, en distinguant le client, le transport et le serveur.
Côté client : l'élève se connecte avec son identifiant et son mot de passe sur l'ordinateur, dont le système est à jour. La requête part vers le serveur ; pendant le transport, si la connexion est chiffrée (HTTPS), un tiers qui intercepterait les données ne pourrait pas les lire. Côté serveur : il authentifie l'élève, consulte ses droits (lecture de ses dossiers, pas de modification de ceux des professeurs), le pare-feu filtre les connexions autorisées, puis le serveur renvoie le document. Les sauvegardes régulières protègent enfin les fichiers contre une panne ou une suppression. Chaque protection agit donc à un endroit précis de l'architecture.
Un site demande à Tom un mot de passe puis une empreinte digitale. Quelles familles de preuves sont utilisées et pourquoi est-ce plus sûr qu'un mot de passe seul ?
Mot de passe (ce que je sais) et empreinte (ce que je suis) : deux familles différentes, donc double facteur.
Un mot de passe peut être volé ou deviné, mais l'attaquant doit aussi fournir une empreinte qu'il ne possède pas. Deux preuves de natures différentes rendent l'usurpation bien plus difficile qu'une seule.
Dans une architecture client-serveur, cite deux protections placées côté serveur et explique le risque que chacune réduit.
Par exemple : le contrôle des droits d'accès (empêche un utilisateur de lire ou modifier ce qui ne le concerne pas) et le pare-feu (bloque les connexions non autorisées vers le serveur) ; les sauvegardes sont aussi acceptées.
Ces protections agissent sur le serveur : les droits limitent les actions de chaque identité, le pare-feu filtre le trafic entrant, les sauvegardes permettent de restaurer les données après une perte. Chacune répond à un risque distinct.
Léa se connecte au Wi-Fi d'un café et envoie ses données sur un site dont l'adresse commence par http et non https. Quel risque court-elle et quelle protection manque ?
Ses données circulent sans chiffrement : une personne sur le même réseau peut les intercepter et les lire. Il manque le chiffrement des échanges (HTTPS).
Avec http, les informations transitent en clair, y compris identifiants et mots de passe. HTTPS chiffre la communication entre le navigateur et le serveur, ce qui rend les données inutilisables pour un tiers qui les capterait.
Cette fiche fait partie de notre collection TechnologieRetrouve nos autres fiches de 3e pour réviser efficacement !
Voir toutes les fiches