Les identités numériques et l'authentification
Résumé
Ce chapitre a pour objectif de définir la notion d'identité numérique d'un individu comme représentation numérique de ses informations à caractère personnel sur internet. Après un rappel historique motivant ce besoin, les exigences sécuritaires, d'usage et de protection de la vie privée sont détaillées. La législation sur la protection des données personnelles est une des méthodes contribuant à garantir à l'individu la protection de sa vie privée mais plusieurs technologies peuvent y contribuer comme la cryptographie ou l'apparition de services numériques ayant pour objectif de gérer l'identité numérique d'un individu. L'authentification est une étape clef dans la gestion d'identité numérique pour garantir qu'un individu puisse bénéficier d'un service numérique avec les droits associés. Plusieurs méthodes sont possibles dans la littérature en allant du simple mot de passe à la biométrie. Cette dernière approche se répand de plus en plus sur nos objets numériques (smartphone, tablette...) et présente à la fois des avantages (lien étroit entre l'authentifiant et l'individu) mais aussi des inconvénients qu'il faut limiter (caractère non révocable d'une donnée biométrique par exemple).