Authentification unique

Cet article est une ébauche à compléter. Une ébauche est une entrée ayant un contenu (très) maigre et qui a donc besoin d'un auteur.

Introduction

L'authentification unique (ou identification unique ; en anglais Single Sign-On ou SSO) est une méthode permettant à un utilisateur de ne procéder qu'à une seule authentification pour accéder à plusieurs applications informatiques (ou sites web sécurisés). (Wikipedia, Avril 2009).

Description et intérêt

L'authentification unique vise a réduire le chaos des mots de passe (Angl. "Password fatigue"). D'après une enquête par G. Haday (citée par Wikipedia, un utilisateur intensif typique doit gérer 21 mots de passe. .

Architecture et fonctions

Il existe plusieurs solutions techniques qui implémentent des services "mot de passe" unique.

Annuaires

Le principe de base est d'utiliser une base de données unique et centralisée pour tous les utilisateurs.

• La technologie la plus connue est LDAP et ses variantes. Elle est le plus souvent utilisé au sein d'une même organisation pour accéder aux machines, aux serveurs de fichiers ainsi qu'aux différents portails Intranet.
• Des technologies plus légères existent pour le web, notamment OpenID

Porte-clefs

Les applications porte-clefs ("keychain") que l'on trouve dans Linux ou MacOS permettent aux utilisateurs d'encrypter leur mots de passe divers (au lieu de les écrire dans un fichier par exemple)

Gestionnaires de mots de passe dans les navigateurs

Les navigateurs offrent une fonctionnalité similaire.

Liens et bibliographie

• Password fatigue (Wikipedia anglais)
• Authentification unique