Authenticity

Définition

L'authenticité est une propriété fondamentale de la sécurité de l'information qui garantit qu'une entité — qu'il s'agisse d'un utilisateur, d'un système ou d'un message — est bien ce qu'elle prétend être. En cybersécurité, ce concept va au-delà de la simple identification : il implique la vérification que l'origine d'une donnée ou d'une communication n'a pas été falsifiée. L'authenticité repose sur plusieurs mécanismes techniques. Les signatures numériques constituent l'outil principal pour prouver qu'un message provient bien de l'expéditeur annoncé. Les certificats X.509, délivrés par des autorités de certification de confiance, permettent d'associer une identité à une clé publique. Les codes d'authentification de message (MAC/HMAC) garantissent l'authenticité et l'intégrité des données transmises. Dans le modèle CIA étendu (Confidentialité, Intégrité, Disponibilité, Authenticité, Non-Répudiation), l'authenticité devient un pilier à part entière. Un système sans garantie d'authenticité est vulnérable aux attaques de type usurpation d'identité (spoofing), man-in-the-middle, ou injection de faux messages dans un canal de communication. Les protocoles modernes comme TLS 1.3, SSH, et IPsec intègrent des mécanismes d'authentification mutuelle pour garantir que les deux parties communiquent bien avec qui elles pensent. Dans le contexte des API REST, les tokens JWT signés ou les certificats mTLS servent à prouver l'authenticité des requêtes. En pratique, les équipes SOC vérifient l'authenticité des logs, des alertes et des preuves numériques lors des investigations forensics. Un log dont l'authenticité ne peut être prouvée n'a aucune valeur probante. Les outils SIEM modernes incorporent des mécanismes de chaîne de confiance pour garantir l'authenticité des événements collectés. L'authenticité est également centrale dans la gestion des chaînes d'approvisionnement logicielles (supply chain) : la signature des packages, les checksums vérifiés, et les registres de transparence des certificats permettent de garantir que le code exécuté provient bien de l'éditeur légitime. Des incidents comme SolarWinds ont mis en évidence les conséquences dramatiques d'une rupture dans la chaîne d'authenticité des logiciels distribués.