Quel processus le système d'exploitation effectue-t-il ? I. Ordre de confirmation de vos informations de connexion ?

1. Collecte des entrées : Le système d'exploitation collecte d'abord les informations d'identification que vous fournissez (généralement un nom d'utilisateur et un mot de passe, ou un code PIN, des données biométriques, etc.).

2. Vérification des informations d'identification : C’est l’étape essentielle. Le système d'exploitation prend les informations d'identification fournies et effectue une ou plusieurs des vérifications suivantes :

* Vérification du nom d'utilisateur : Le nom d'utilisateur fourni est vérifié par rapport à une base de données de comptes d'utilisateurs valides. Si le nom d'utilisateur n'existe pas, l'authentification échoue.

* Comparaison de hachage de mot de passe (ou similaire) : C'est la méthode la plus courante. Le système d'exploitation *ne* stocke pas les mots de passe en texte brut. Au lieu de cela, il stocke un hachage unidirectionnel (une transformation mathématique) du mot de passe. Lorsque vous vous connectez, le système d'exploitation prend votre mot de passe saisi, exécute le même algorithme de hachage et compare le hachage obtenu au hachage stocké. S'ils correspondent, les mots de passe correspondent. Différents algorithmes (comme bcrypt, Argon2, PBKDF2) sont utilisés pour rendre le déchiffrement des mots de passe coûteux en termes de calcul, même si la base de données de hachage est compromise.

* Autres méthodes d'authentification : Pour les méthodes telles que les cartes à puce, l'authentification biométrique ou l'authentification multifacteur (MFA), le système d'exploitation interagira avec le matériel ou le logiciel d'authentification spécifique pour vérifier les informations d'identification. Cela peut impliquer des signatures numériques, des clés cryptographiques, etc.

3. Vérification de l'état du compte : Même si les informations d'identification sont correctes, le système d'exploitation vérifie si le compte est activé et n'a pas été verrouillé ou désactivé (en raison d'un trop grand nombre de tentatives de connexion infructueuses, par exemple).

4. Création de session : Si toutes les vérifications réussissent, le système d'exploitation crée une nouvelle session pour l'utilisateur. Cela implique la configuration du contexte de sécurité, l'attribution d'autorisations, le chargement des profils utilisateur et le démarrage de l'environnement de bureau de l'utilisateur.

5. Notification (succès ou échec) : Enfin, le système d'exploitation fournit des informations à l'utilisateur, soit en accordant l'accès au système, soit en affichant un message d'erreur en cas d'échec de l'authentification.

Les détails exacts de ce processus varient en fonction du système d'exploitation (Windows, macOS, Linux, etc.), des méthodes d'authentification utilisées et des politiques de sécurité en place. Cependant, les étapes fondamentales restent largement les mêmes.