Identifiant

Dans le domaine de la sécurité des réseaux, le terme « identifiants » désigne collectivement les différents types d’informations utilisés pour authentifier les identités, notamment les identifiants utilisateur, les mots de passe, les données biométriques ou les jetons. Ces données d’authentification sont aussi parfois appelées plus précisément « informations d’identification ».

La plupart des systèmes utilisent généralement un identifiant utilisateur et un mot de passe comme identifiants standard. Toutefois, les systèmes nécessitant des mesures de sécurité avancées ont souvent recours à des facteurs d’authentification supplémentaires, tels que des données biométriques (empreintes digitales, reconnaissance faciale, etc.) ou des mots de passe à usage unique (OTP), combinés afin de renforcer la sécurité.

Les identifiants ne se limitent pas à l’identité de l’utilisateur (identité humaine). Lorsque plusieurs services Internet sont intégrés ou fédérés, des cadres d’authentification et d’autorisation tels qu’OAuth facilitent l’échange d’informations d’autorisation. Dans OAuth, le service demandeur (client) reçoit de l’utilisateur une « autorisation », qu’il présente ensuite comme justificatif au serveur d’autorisation. Le serveur d’autorisation chargé de fournir les services authentifie le client, accepte ce justificatif et génère un jeton d’accès. Le client utilise ensuite ce jeton d’accès pour demander des ressources au serveur. Dans certains contextes, ces jetons sont eux-mêmes également appelés identifiants.