Se connecter à un site paraît simpleà faire : un identifiant, un mot de passe, et vous voilà chez vous.
Derrière ce geste répété des dizaines de fois par jour se cache un vocabulaire technique qui surgit partout.
Dans les e-mails de votre banque.
Dans les réglages de sécurité de vos comptes. Dans les alertes qui vous demandent de « valider une nouvelle connexion ».
Ce glossaire réunit les termes essentiels de l’authentification en ligne et les explique en langage clair, du simple identifiant jusqu’au token de session, sans oublier la désormais incontournable double authentification.
Chaque entrée commence par une définition courte, suivie d’un éclairage plus complet et, quand c’est utile, d’un exemple concret.
Vous pouvez le lire d’une traite ou y revenir comme une référence.
Glossaire de la connexion en ligne : Les termes en un coup d’œil
Voici un tableau récapitulatif des notions abordées dans ce glossaire. Idéal pour retrouver une définition en quelques secondes.
| Terme | Définition en une ligne |
|---|---|
| Identifiant | Le nom unique qui vous désigne sur un service (souvent un e-mail ou un pseudo). |
| Mot de passe | La clé secrète qui prouve que le compte vous appartient. |
| 2FA | Une seconde preuve d’identité en plus du mot de passe. |
| MFA | Plusieurs facteurs de vérification combinés pour sécuriser l’accès. |
| OTP | Un code à usage unique, valable quelques secondes seulement. |
| Passkey | Une clé d’accès qui remplace le mot de passe, basée sur votre appareil. |
| Token | Un jeton numérique qui prouve que vous êtes déjà connecté. |
| Cookie de session | Un petit fichier qui garde votre session ouverte d’une page à l’autre. |
| SSO | Une connexion unique qui ouvre plusieurs services à la fois. |
| OAuth | Le protocole derrière les boutons « Se connecter avec Google ». |
| Phishing | Une arnaque qui imite un site pour voler vos identifiants. |
| Chiffrement | Le brouillage des données pour les rendre illisibles sans clé. |
| Gestionnaire de mots de passe | Un coffre-fort numérique qui retient vos accès à votre place. |
| CAPTCHA | Le test qui vérifie que vous êtes un humain, pas un robot. |
Identifiants et accès : la base de toute connexion
Identifiant
L’identifiant est le nom unique qui vous distingue de tous les autres utilisateurs d’un service.
Il s’agit le plus souvent de votre adresse e-mail, parfois d’un pseudo que vous avez choisi.
Sans lui, le site ne sait pas qui frappe à la porte.
Une confusion revient sans cesse : l’identifiant n’est pas le mot de passe.
Le premier dit qui vous êtes. Le second prouve que c’est bien vous. Un identifiant peut d’ailleurs être public sans danger, puisqu’il ne donne accès à rien tout seul.
Login / nom d’utilisateur
« Login » est le mot anglais utilisé un peu partout pour désigner l’identifiant, ou parfois l’action de se connecter elle-même.
Le « nom d’utilisateur », lui, désigne souvent un pseudonyme distinct de votre e-mail, visible par les autres membres d’une plateforme.
Sur un forum ou un réseau social, votre nom d’utilisateur est ce que les gens voient ; votre e-mail reste privé.
Mot de passe
Le mot de passe est la chaîne de caractères secrète qui prouve que le compte vous appartient vraiment.
C’est votre clé. Sa solidité dépend de sa longueur et de son imprévisibilité : un mot de passe long et unique pour chaque site reste la meilleure protection de base.
Le réflexe à bannir ? Réutiliser le même mot de passe partout.
Le jour où un service est piraté, les attaquants testent vos identifiants volés sur des dizaines d’autres sites.
Cette technique porte un nom, le « credential stuffing », et elle fonctionne tristement bien.
|
Authentification renforcée : prouver que c’est bien vous
2FA (double authentification)
La 2FA, ou authentification à deux facteurs, ajoute une seconde preuve d’identité par-dessus le mot de passe.
Même si quelqu’un vole votre mot de passe, il lui manque ce second élément : un code reçu par SMS, une notification sur votre téléphone, ou une empreinte digitale.
C’est aujourd’hui la protection la plus efficace pour un compte personnel.
Le principe repose sur trois catégories de facteurs : ce que vous savez (le mot de passe), ce que vous possédez (votre téléphone), et ce que vous êtes (votre empreinte ou votre visage). La 2FA en combine deux.
Si le sujet vous intrigue, j’ai détaillé son fonctionnement et sa mise en place dans un guide dédié : Qu’est-ce que la double authentification (2FA) ?
MFA (authentification multifacteur)
La MFA est la grande sœur de la 2FA. Là où la 2FA exige deux facteurs, la MFA peut en demander deux ou plus.
Dans la pratique courante, les deux termes se confondent souvent.
La nuance compte surtout dans les environnements professionnels, où l’on empile parfois mot de passe, code temporaire et clé physique pour protéger des données sensibles.
OTP (code à usage unique)
L’OTP, pour « One-Time Password », est un code valable une seule fois et pour quelques secondes.
C’est ce chiffre à six positions que vous recevez par SMS ou que génère une application comme Google Authenticator.
Son intérêt tient à sa durée de vie minuscule : intercepté trop tard, il ne sert plus à rien.
Biométrie
La biométrie utilise une caractéristique physique pour vous identifier : empreinte digitale, reconnaissance faciale, parfois la voix. Vous la croisez chaque fois que vous déverrouillez votre téléphone d’un regard.
Son atout est le confort, puisque vous portez toujours votre doigt et votre visage sur vous. Sa limite tient à un fait simple : une empreinte volée ne se change pas comme un mot de passe.
Passkey (clé d’accès)
La passkey est une technologie récente qui vise à remplacer purement et simplement le mot de passe.
Au lieu de retenir une phrase secrète, votre appareil stocke une clé cryptographique liée à votre empreinte ou à votre code de déverrouillage.
Rien à mémoriser, rien à taper, et surtout rien à voler par hameçonnage.
De plus en plus de grands services proposent cette option.
Elle représente sans doute l’avenir de la connexion, même si la transition prendra du temps tant l’habitude du mot de passe est ancrée.
Sessions et jetons : ce qui se passe une fois connecté
Token (jeton)
Le token, ou jeton, est une information numérique que le serveur vous remet après une connexion réussie.
Il prouve que vous êtes déjà identifié, sans que vous ayez à retaper votre mot de passe à chaque page.
Pensez à un bracelet de festival : une fois posé à l’entrée, il vous évite de remontrer votre billet partout.
Ces jetons ont une durée de vie limitée. Quand le vôtre expire, le site vous redemande de vous reconnecter.
C’est une mesure de sécurité, pas un bug.
Cookie de session
Le cookie de session est un petit fichier déposé par le site dans votre navigateur pour maintenir votre connexion active pendant que vous naviguez.
Il disparaît généralement à la fermeture du navigateur ou après une période d’inactivité.
Sans lui, vous seriez déconnecté à chaque clic, ce qui rendrait toute navigation insupportable.
|
SSO (authentification unique)
Le SSO, pour « Single Sign-On », vous permet d’accéder à plusieurs services avec une seule connexion.
En entreprise, vous ouvrez votre session une fois le matin et vous accédez ensuite à votre messagerie, vos documents et vos outils sans retaper quoi que ce soit.
Pratique, à condition que ce compte central soit bien protégé, car il devient la clé de tout le reste.
OAuth
OAuth est le protocole technique qui se cache derrière les boutons « Se connecter avec Google » ou « Continuer avec Apple ».
Il autorise un site à vérifier votre identité auprès d’un grand fournisseur, sans jamais lui transmettre votre mot de passe.
Vous gagnez du temps et vous évitez de créer un énième compte.
En contrepartie, vous liez ce service à votre compte principal, qu’il faut donc surveiller de près.
Sécurité et menaces : reconnaître les pièges
Voici les différents pièges que vous devez connaitre.
Phishing (hameçonnage)
Le phishing est une arnaque qui imite un site ou un e-mail de confiance pour vous pousser à livrer vos identifiants.
Un faux message de votre banque, un lien qui mène vers une page identique à l’originale, et vos données filent vers un escroc.
C’est l’une des menaces les plus répandues, car elle vise le maillon humain plutôt que la technique.
Le bon réflexe consiste à vérifier l’adresse exacte du site avant de saisir quoi que ce soit, et à ne jamais cliquer dans la précipitation sur un lien reçu par e-mail.
|
Chiffrement
Le chiffrement transforme vos données en une suite illisible que seule une clé peut déchiffrer.
Quand vous voyez un petit cadenas et « https » dans la barre d’adresse, vos échanges avec le site sont chiffrés.
Une personne qui intercepterait le trafic ne verrait qu’un charabia inexploitable.
C’est ce qui protège votre mot de passe au moment où vous l’envoyez.
Gestionnaire de mots de passe
Un gestionnaire de mots de passe est une application qui retient tous vos accès à votre place, dans un coffre-fort chiffré protégé par un seul mot de passe maître.
Il génère pour vous des mots de passe longs et uniques, et les remplit automatiquement au moment voulu. Vous n’avez plus qu’une seule phrase secrète à mémoriser.
C’est l’outil qui rend enfin réaliste la règle « un mot de passe différent par site ».
CAPTCHA
Le CAPTCHA est ce petit test qui vous demande de cocher une case ou de repérer des feux de signalisation.
Son rôle est de distinguer un humain d’un programme automatisé.
Les sites s’en servent pour bloquer les robots qui tenteraient des milliers de connexions à la chaîne. Agaçant parfois, utile souvent.
Fuite de données
Une fuite de données survient lorsqu’un service se fait pirater et que les informations de ses utilisateurs se retrouvent dans la nature : adresses e-mail, mots de passe, parfois bien davantage.
Quand cela arrive, changez aussitôt le mot de passe concerné, et tout autre compte où vous l’auriez réutilisé.
Une question revient alors souvent : que devient votre compte si vous décidez de quitter le service ?
Vous disposez de droits précis sur vos données personnelles, dont celui d’en exiger la suppression.
J’explique la marche à suivre dans cet article : Le droit à l’effacement RGPD appliqué à votre compte en ligne.
Glossaire de la connexion en ligne : ce que vous devez savoir
Quelle est la différence entre identifiant et mot de passe ?
L’identifiant indique qui vous êtes, le mot de passe prouve que c’est bien vous.
L’identifiant peut être connu de tous sans risque, tandis que le mot de passe doit rester strictement secret.
Les deux fonctionnent en duo : l’un ne donne aucun accès sans l’autre.
La double authentification est-elle vraiment utile ?
Oui, et c’est même la mesure la plus rentable pour protéger un compte.
Même si votre mot de passe est volé ou deviné, l’attaquant reste bloqué faute du second facteur.
Activer la 2FA prend deux minutes et réduit fortement le risque de piratage.
Qu’est-ce qu’un token de session ?
C’est un jeton numérique remis par le site après votre connexion. Il vous évite de retaper votre mot de passe à chaque page.
Le token a une durée de vie limitée : une fois expiré, le site vous redemande de vous identifier, par sécurité.
Faut-il se méfier des connexions « avec Google » ou « avec Apple » ?
Ces connexions reposent sur le protocole OAuth, conçu pour être sûr : votre mot de passe n’est jamais transmis au site tiers.
Le point de vigilance se situe ailleurs. Protégez bien votre compte Google ou Apple, puisqu’il devient la porte d’entrée de tous les services qui y sont reliés.
Pour conclure
Le vocabulaire de la connexion en ligne n’a rien d’insurmontable une fois les termes posés à plat.
Retenez l’essentiel : un mot de passe long et unique par site, la double authentification activée partout où c’est possible, et un œil méfiant face aux messages qui réclament vos identifiants.
Le reste, les tokens, cookies et autres protocoles, travaille en coulisses pour que votre navigation reste fluide et sûre.
Gardez ce glossaire sous la main.
La prochaine fois qu’une alerte de sécurité emploiera l’un de ces termes, vous saurez de quoi il retourne, et quoi faire.
