Changer les mots de passe sur le Web

Avant de s’attaquer aux changements de mots de passe, il faut comprendre
les méthodes d’authentification utilisées par Windows 2000 et Windows NT 4.0,
et sélectionner celle qui convient à  la situation. Windows NT 4.0 peut utiliser
l’Accès anonyme, solution qui permet à  tout un chacun d’utiliser une application
Web ou un site Web, à  partir du moment où il dispose d’un accès au Web. Dans ce
cas, Microsoft IIS utilise automatiquement le compte IUSR_MachineName pour connecter
un utilisateur anonyme au serveur. Si l’accès anonyme est désactivé, Windows NT
4.0 peut utiliser l’authentification De base, qui invite l’utilisateur à  donner
un nom d’utilisateur et un mot de passe lorsqu’il visite pour la première fois
un site ou une application. L’OS vérifie ensuite le nom d’utilisateur et le mot
de passe en le confrontant au compte d’utilisateur local ou à  la base de données
du domaine.



Windows 2000 et Windows NT 4.0 offrent également une autre option d’authentification,
portant un nom différent dans chacun des systèmes : sécurité intégrée à  Windows
dans Windows 2000 et Stimulation/Réponse dans Windows NT 4.0. Les deux mécanismes
opèrent de la même façon que l’authentification de base, mais au lieu d’obliger
l’utilisateur à  entrer un nom d’utilisateur et un mot de passe, la sécurité intégrée
à  Windows de Windows 2000 et Stimulation/Réponse de Windows NT 4.0 obtiennent
le nom d’utilisateur et le mot de passe du réseau. Internet Explorer utilise ensuite
la base de données de sécurité des serveurs Web (par exemple la base de données
SAM ou Active Directory) pour vérifier le nom d’utilisateur et le mot de passe.



Windows 2000 supporte l’authentification Digest, qui fonctionne uniquement avec
les contrôleurs de domaine Windows 2000. L’authentification Digest obtient le
nom d’utilisateur et le mot de passe à  partir des références fournies par l’utilisateur
au navigateur et les vérifie en les confrontant à  la base de données des comptes
d’utilisateurs utilisée par le serveur Web.

On peut également authentifier les utilisateurs par confrontation à  une table
de base de données, en créant son propre système d’authentification. Mais avec
cette méthode, on perd les fonctions de sécurité intégrées de Windows 2000 ou
de Windows NT 4.0 qui ne sont disponibles que si c’est le système d’exploitation
qui authentifie les utilisateurs. On ne peut pas, par exemple, utiliser des ACL
ou d’autres fonctions de sécurité propres aux systèmes d’exploitation qui exigent
des utilisateurs authentifiés.



Il vous faudra choisir une méthode d’authentification convenant à  vos
objectifs de sécurité



Il vous faudra choisir une méthode d’authentification convenant à  vos objectifs
de sécurité. S’il s’agit de sécuriser des fichiers, il faut utiliser l’authentification
de base, la sécurité intégrée de Windows 2000, l’authentifiaction par Stimulation/Réponse
de Windows NT ou, dans Windows 2000, l’authentification Digest. S’il s’agit de
sécuriser simplement des applications, il est préférable de créer un système d’authentification.