Depuis des décennies, le couple identifiant et mot de passe constitue la manière par défaut de prouver son identité en ligne. Mais les mots de passe sont fondamentalement défectueux : ils peuvent être devinés, interceptés, réutilisés d'un service à l'autre ou récoltés par hameçonnage. Même avec des politiques de mots de passe robustes, le vol d'identifiants reste la principale cause de fuites de données année après année.
Les certificats d'authentification client offrent une approche radicalement différente. Au lieu de prouver qui vous êtes par quelque chose que vous savez (un mot de passe), vous le prouvez par quelque chose que vous possédez : un certificat numérique lié à une clé privée stockée de manière sécurisée sur votre appareil. Le serveur ne se contente pas de vérifier un secret partagé : il vérifie une signature cryptographique que seule votre clé privée pouvait produire.
Ce modèle est au cœur du TLS mutuel (mTLS), où le client et le serveur présentent tous deux des certificats et vérifient mutuellement leur identité. Alors que le TLS standard garantit que vous communiquez avec le bon serveur, le mTLS ajoute l'autre moitié : le serveur confirme également que vous êtes bien celui que vous prétendez être. C'est le socle des architectures zero-trust modernes, où aucune connexion n'est approuvée par défaut, qu'elle provienne de l'intérieur ou de l'extérieur du réseau d'entreprise.
