Let us know it’s you: identification, authentication and verification
Vos caractéristiques biologiques uniques font partie de votre identité. Dans notre façon de vivre numérique, vous déverrouillez votre appareil en utilisant la reconnaissance faciale ou vous vous connectez à votre compte bancaire en utilisant votre empreinte digitale. Comment les données biométriques sont-elles utilisées pour vous protéger, vous et vos données ?
Identification : qui êtes-vous ?
Identification biométrique détermine votre identité. À ce stade, vos données biométriques sont capturées. Cela peut être morphologique, comme une image faciale, une empreinte digitale ou un scan de l'iris, ou biologique, comme l'ADN, le sang ou la salive.
Ces données peuvent être comparées à d'autres ou stockées dans une base de données. Vos données peuvent également être comparées avec des données biométriques stockées dans un document d'identité tel qu'une carte d'identité ou un portefeuille d'identité.
La biométrie contre la fraude et le vol d'identité
Contrairement aux mots de passe, les données biométriques sont le lien entre notre identité physique et numérique. Même si vous créez des mots de passe complexes et que vous les changez fréquemment, une violation de données est possible. En utilisant des données biométriques, vous mettez en place une autre barrière pour empêcher les autres d'accéder à votre compte. Il est très difficile de falsifier des données biométriques et les bases de données sont plus difficiles à pirater, ce qui en fait une option plus sûre que votre mot de passe.
Authentification et vérification : êtes-vous vraiment celui que vous dites être ?
L'identification demande qui vous êtes. L'authentification cherche à prouver votre identité en comparant deux ensembles de données. Par exemple, quelqu'un veut utiliser votre smartphone et essaie de déverrouiller l'appareil. Si vous avez configuré la reconnaissance faciale sur votre téléphone, ils ne peuvent pas utiliser votre smartphone simplement parce que leur image faciale ne correspond pas à celle qui est stockée. Ce n'est que si les données capturées correspondent au modèle existant que vous êtes prêt à partir.
La vérification permet d'exercer les droits de la personne, par exemple l'accès à un bâtiment ou un service. Le moyen le plus courant de vérification d'identité consiste à comparer manuellement un document physique avec la personne. Lorsque vous souriez nerveusement au garde de sécurité tout en tenant votre document d'identité, c'est à ce moment-là qu'il vérifie que c'est vraiment vous.
Les différences entre l'authentification et la vérification
Les deux méthodes sont utilisées pour identifier qui vous prétendez être. Les termes sont légèrement différents mais souvent confondus.
Biométrie stockée
Comparer votre identité en direct aux biométriques qui sont stockés, c'est l'authentification. La vérification est le terme utilisé pour valider qui vous êtes et qui vous prétendez être.
Service
Par exemple, il vous est demandé de fournir votre document d'identité officiel pour accéder à un service. Lorsque vous souhaitez accéder à ce service particulier à nouveau, vous pouvez vous authentifier avec une empreinte digitale ou un scan de votre visage.
Idée reçue
L'authentification n'identifie pas automatiquement qui est l'utilisateur.
