Table des matières:
- Définition - Que signifie l'authentification Challenge-Réponse?
- Techopedia explique l'authentification Challenge-Réponse
Définition - Que signifie l'authentification Challenge-Réponse?
L'authentification défi-réponse est un groupe ou une famille de protocoles caractérisés par une entité qui envoie un défi à une autre entité. La deuxième entité doit répondre avec la réponse appropriée pour être authentifiée.
Un exemple simple de ceci est l'authentification par mot de passe. Le défi vient d'un serveur qui demande au client un mot de passe pour authentifier l'identité du client afin que le client puisse être servi.
Techopedia explique l'authentification Challenge-Réponse
La plupart des systèmes de cartes à puce utilisent l'authentification par défi-réponse. Ces systèmes nécessitent au moins deux choses pour l'authentification et l'entrée: la carte à puce et le mot de passe de l'utilisateur.
Un autre exemple d'authentification défi-réponse est l'utilisation de CAPTCHA, une forme de test de Turing inversé pour le système afin de déterminer si le client est un humain ou non. Ceci est utilisé pour empêcher le spam et l'enregistrement automatique de nouveaux comptes pour un site Web ou un courrier électronique.
Les systèmes biométriques sont une autre forme d'authentification défi-réponse.
En cryptographie, les systèmes de preuve de mot de passe à connaissance zéro et d'accord clé tels que mot de passe distant sécurisé, CRAM-MD5 et le système de défi-réponse de shell sécurisé basé sur RSA sont considérés comme des algorithmes de réponse-défi très sophistiqués.
