1. Comprendre les bases, sans jargon
Un mot de passe sert à prouver quelque chose que tu connais. La MFA ajoute une autre preuve, par exemple un code d’application ou une clé de sécurité. Les passkeys sont une autre méthode moderne basée sur des clés cryptographiques.
Avant de retenir les mots techniques, essaie de reformuler cette idée avec tes propres mots. Tu n'as pas besoin de tout mémoriser du premier coup : comprendre vient avant apprendre par cœur.
2. Le cours expliqué en détail
Authentification et autorisation
L’authentification répond à « qui es-tu ? ». L’autorisation répond à « que peux-tu faire ? ». Être connecté ne donne pas automatiquement accès à toutes les données.
Mots de passe
Utilise des mots de passe longs, uniques et stockés dans un gestionnaire fiable. Réutiliser le même mot de passe multiplie les conséquences d’une fuite.
MFA
L’authentification multifacteur combine des preuves distinctes : un mot de passe et une application d’authentification, par exemple. Elle réduit certains risques mais n’empêche pas toutes les fraudes.
Mise en situation
Un compte de démonstration possède le rôle « lecteur » ; un autre possède le rôle « éditeur ». Vérifie que chacun n’accède qu’aux fonctions prévues.
Rédige une politique de connexion pour un club fictif : comptes individuels, MFA, récupération et suppression des accès.
🧩 Comprendre simplement : Prouver son identité et limiter les accès
L’authentification vérifie qui tu es ; l’autorisation décide ce que tu as le droit de faire. Ce sont deux étapes différentes.
🔎 Exemple pas à pas
La MFA demande plusieurs facteurs distincts, par exemple un mot de passe et une application d’authentification. Un mot de passe unique évite qu’une fuite sur un service expose directement les autres.
💡 Ce qu’il faut retenir
Le principe du moindre privilège consiste à donner seulement les permissions nécessaires, puis à les retirer lorsqu’elles ne servent plus.
3. Exemple concret expliqué étape par étape
Protéger un compte pas à pas
Si quelqu’un découvre un mot de passe réutilisé sur plusieurs sites, plusieurs comptes sont exposés. Un gestionnaire de mots de passe aide à employer des secrets uniques.
4. Exercice pratique sans danger
Écris une checklist pour un compte fictif : mot de passe unique, MFA, récupération du compte, appareils connectés et alertes.
Comment travailler : commence par écrire ta réponse sur une feuille, puis compare avec les explications du cours. Tu peux recommencer autant de fois que nécessaire. Travaille uniquement sur des exemples fictifs ou tes propres systèmes.
⚠️ L’erreur la plus fréquente
Réutiliser le même mot de passe sur plusieurs sites.
🌍 Dans la vraie vie
Quand un petit site est piraté, les mots de passe volés sont essayés sur les messageries et les banques. Une seule réutilisation suffit.