Qu’est ce que le SSO ou l’authentification unique ?

Le Single Sign-On, ou SSO, est une méthode d'authentification qui permet à un utilisateur de se connecter à plusieurs applications ou systèmes différents en n'utilisant qu'une seule paire d'identifiant et de mot de passe.

Voici comment cela fonctionne en détail :
 

1. Authentification initiale: L'utilisateur se connecte d'abord à un système ou une application, en fournissant son identifiant et son mot de passe.
2. Création d'un ticket ou d'un jeton: Une fois que le système a vérifié l'identité de l'utilisateur, il crée un "ticket" ou "jeton" d'authentification SSO. Ce ticket contient les informations d'identification de l'utilisateur et est crypté pour des raisons de sécurité.
3. Utilisation d'autres systèmes: Lorsque l'utilisateur tente d'accéder à une autre application ou un autre système qui fait partie du même réseau SSO, ce système demande le ticket d'authentification.
4. Validation du ticket: Le système valide le ticket d'authentification (c'est-à-dire qu'il décode le ticket, vérifie les informations d'identification et confirme qu'il provient d'un système de confiance) et permet à l'utilisateur d'accéder sans avoir besoin de se reconnecter.
    

Le SSO offre plusieurs avantages, notamment :
 

• Simplicité d'utilisation: Les utilisateurs n'ont pas besoin de se souvenir de plusieurs ensembles d'identifiants et de mots de passe pour différents systèmes, ce qui facilite leur travail et augmente la productivité.
• Sécurité améliorée: Le SSO réduit les risques de vols d'identifiants et de mots de passe, car les utilisateurs n'ont pas besoin de les saisir plusieurs fois. De plus, les tickets d'authentification SSO sont cryptés et ne peuvent être décodés que par des systèmes de confiance.
• Gestion simplifiée des accès: Pour les administrateurs IT, le SSO simplifie la gestion des accès utilisateurs. Il suffit de désactiver un compte utilisateur dans le système SSO pour révoquer l'accès à tous les systèmes associés.

Il est important de noter que le SSO a également ses inconvénients. Par exemple, si les identifiants d'un utilisateur sont compromis, l'attaquant aurait potentiellement accès à tous les systèmes auxquels l'utilisateur a accès. Pour cette raison, il est recommandé d'utiliser le SSO en conjonction avec d'autres mesures de sécurité, comme l'authentification à deux facteurs (2FA).

Comment Google, Facebook et Apple retiennent vos mots de passe ?

Google, Facebook, Apple et d'autres entreprises similaires utilisent une version de SSO appelée "fédération d'identités". Dans ce scénario, ces entreprises servent de fournisseur d'identités. C'est-à-dire qu'elles authentifient les utilisateurs et leur fournissent un jeton d'authentification qui peut être utilisé pour se connecter à d'autres services qui acceptent ces jetons.

Quand vous voyez un bouton "Se connecter avec Google" ou "Se connecter avec Facebook" sur un site web, c'est un exemple de cette méthode. En cliquant sur ce bouton, vous êtes redirigé vers le site du fournisseur d'identité (Google ou Facebook, par exemple) où vous vous connectez avec votre compte. Une fois que vous êtes authentifié, vous êtes redirigé vers le site original avec un jeton d'authentification qui prouve votre identité.

Ce système est très pratique pour les utilisateurs car il leur permet de se connecter à de nombreux services sans avoir à créer et à se souvenir d'un nouvel ensemble d'identifiants pour chaque service. De plus, les utilisateurs n'ont pas à partager leur mot de passe avec chaque service individuel, ce qui améliore la sécurité.

Cependant, il y a aussi des risques de sécurité avec ce système. Si le compte de votre fournisseur d'identité est compromis, l'attaquant aurait potentiellement accès à tous les services auxquels vous vous connectez via ce fournisseur. C'est pourquoi il est important d'utiliser des mesures de sécurité supplémentaires, comme l'authentification à deux facteurs, pour protéger votre compte.

En outre, il est important de noter que lorsque vous utilisez la fédération d'identités, vous donnez au fournisseur d'identité la possibilité de recueillir des informations sur les services que vous utilisez et quand vous les utilisez. Selon la politique de confidentialité du fournisseur d'identité, ces informations peuvent être utilisées à diverses fins, comme la publicité ciblée.

En termes de sécurité, l'utilisation de SSO via des fournisseurs d'identité fiables peut être aussi sécurisée, voire plus sécurisée, que l'utilisation de mots de passe uniques pour chaque service. Les fournisseurs d'identité tels que Google, Facebook et Apple disposent de ressources considérables pour sécuriser leurs systèmes et sont constamment à la recherche de nouvelles menaces et vulnérabilités.

En conclusion, vaut-il mieux utiliser la connexion par SSO ou par compte email séparé ? Lequel des deux systèmes est le plus sûr ?

La sécurité de la connexion via SSO ou via un compte email séparé dépend de plusieurs facteurs.

Le SSO présente plusieurs avantages en matière de sécurité :
 

1. Réduction de l'exposition des mots de passe : Avec le SSO, vous ne partagez pas votre mot de passe avec chaque application, ce qui réduit les risques que votre mot de passe soit compromis sur une application individuelle.
2. Moins de mots de passe à retenir : Cela encourage l'utilisation de mots de passe plus forts, car les utilisateurs n'ont pas besoin de se souvenir de nombreux mots de passe différents.
3. Gestion centralisée des accès : Les utilisateurs peuvent gérer tous leurs accès à partir d'un seul endroit, ce qui facilite la révocation de l'accès si nécessaire.

Cependant, le SSO présente aussi des risques :
 

1. Point de défaillance unique : Si quelqu'un parvient à compromettre votre compte SSO, il pourrait potentiellement accéder à toutes les applications liées à ce compte.
2. Dépendance à l'égard du fournisseur d'identité : Avec le SSO, vous dépendez du fournisseur d'identité pour la sécurité. Si le fournisseur d'identité est compromis, tous les comptes qui utilisent le SSO par le biais de ce fournisseur pourraient être en danger.

D'autre part, l'utilisation de comptes email séparés pour chaque application peut également être sécurisée si elle est gérée correctement. Il est recommandé d'utiliser un mot de passe unique pour chaque application, et d'utiliser un gestionnaire de mots de passe. Il est également important d'utiliser l'authentification à deux facteurs chaque fois que c'est possible.

En conclusion, les deux méthodes peuvent être sécurisées si elles sont utilisées correctement. Le choix dépend de vos besoins et de votre confort. Si vous choisissez d'utiliser le SSO, assurez-vous de le faire avec un fournisseur d'identité de confiance, et utilisez des mesures de sécurité supplémentaires comme l'authentification à deux facteurs. Si vous choisissez d'utiliser des comptes email séparés, utilisez un mot de passe unique pour chaque compte et un gestionnaire de mots de passe.

Dans notre prochaine vidéo, nous verrons comment Apple utilise les clés d'identification avec son dernier système, macOS Ventura, et pourquoi, à ce jour, c'est la méthode la plus sûre et la plus fiable pour protéger vos mots de passe.