L’ENT de l’Université de Lorraine (UDL) repose sur un système d’authentification unique appelé Sesame. Cet identifiant, attribué à chaque étudiant ou personnel, donne accès à la messagerie, aux cours en ligne, aux ressources documentaires et aux outils collaboratifs depuis n’importe quel appareil. Se connecter depuis un smartphone ne pose pas de difficulté technique particulière, mais expose à des risques spécifiques liés aux réseaux mobiles et aux habitudes d’usage sur petit écran.
Connexion mobile à l’ENT UDL : ce qui change par rapport à un ordinateur
Sur un navigateur mobile (Safari, Chrome, Firefox), l’accès à l’ENT passe par la même adresse web que sur ordinateur. Le système d’authentification CAS redirige vers la page Sesame, où l’on saisit son identifiant et son mot de passe.
A lire aussi : Quelle est la meilleure formation à distance pour progresser en marketing mobile ?
La différence se situe ailleurs. Un smartphone se connecte souvent à des réseaux Wi-Fi publics (cafétéria du campus, bibliothèque, transport en commun). Ces réseaux sont moins fiables qu’une connexion filaire ou qu’un réseau domestique. Le risque d’interception de données augmente si la connexion n’est pas chiffrée.
L’Université de Lorraine met à disposition deux réseaux Wi-Fi sur ses campus : Eduroam pour les étudiants, personnels et partenaires, et Personnels Univ-Lorraine réservé au personnel. Eduroam utilise le format [email protected] pour les étudiants. Pour simplifier et sécuriser l’accès, l’université recommande d’installer un configurateur Wi-Fi dédié plutôt que de paramétrer manuellement la connexion.
Lire également : ENC OZE 92 sur mobile : accéder à l'ENT depuis son smartphone
Sécuriser son mot de passe ENT dès la première connexion mobile
Le compte Sesame est activé soit par une procédure automatique (via un lien reçu par mail ou SMS à l’adresse https://sesame.univ-lorraine.fr/activation), soit en contactant le service de proximité de sa structure d’accueil. Dans les deux cas, un mot de passe provisoire ou un lien d’activation est fourni.
La CNIL recommande désormais de ne plus imposer un renouvellement périodique du mot de passe aux utilisateurs classiques. En revanche, tout mot de passe provisoire doit être changé dès la première connexion, avec une entropie minimale de 80 bits. Concrètement, cela signifie un mot de passe long, combinant majuscules, minuscules, chiffres et caractères spéciaux.
Gestionnaire de mots de passe sur smartphone
Sur mobile, la tentation est forte d’enregistrer le mot de passe dans le navigateur. Cette pratique n’offre qu’une protection limitée si le téléphone n’est pas verrouillé par un code ou une empreinte biométrique.
Un gestionnaire de mots de passe dédié (intégré au système ou tiers) chiffre les identifiants stockés et les protège derrière une authentification supplémentaire. C’est la solution la plus fiable pour accéder à l’ENT UDL sans ressaisir son mot de passe à chaque session, tout en évitant de le noter dans une application de notes non sécurisée.
Double authentification et ENT universitaire : où en est-on ?
Plusieurs universités françaises déploient une authentification renforcée (MFA) pour l’accès à leur ENT depuis mobile. L’Université de Montpellier, par exemple, utilise une application de type Esup Auth avec des codes TOTP scannés via QR code.
Cette tendance nationale touche progressivement l’ensemble du réseau universitaire. Le principe est simple : après avoir saisi son identifiant et son mot de passe, l’utilisateur valide sa connexion par un code temporaire généré par une application installée sur son smartphone. Même si un tiers intercepte le mot de passe, il ne peut pas se connecter sans ce second facteur.
Pour les utilisateurs de l’ENT UDL, activer la double authentification lorsqu’elle est proposée constitue la mesure de sécurité la plus efficace sur mobile. Le code TOTP change toutes les trente secondes, ce qui rend toute tentative de réutilisation caduque.
Réflexes de sécurité sur réseau Wi-Fi public et données mobiles
Se connecter à l’ENT depuis un réseau Wi-Fi ouvert (gare, café, espace de coworking) présente un risque réel. Les attaques de type « homme du milieu » permettent à un tiers de se placer entre le smartphone et le serveur pour capturer les identifiants transmis.
- Privilégier le réseau Eduroam sur les campus universitaires, y compris ceux d’autres établissements lors de déplacements, car ce réseau est chiffré et authentifié.
- Utiliser ses données mobiles (4G/5G) plutôt qu’un Wi-Fi public non sécurisé pour accéder à l’ENT en dehors du campus.
- Vérifier que l’adresse du site commence bien par https:// avant de saisir ses identifiants, ce qui garantit le chiffrement de la connexion entre le navigateur et le serveur.
- Se déconnecter systématiquement de sa session ENT après utilisation sur un appareil partagé ou un réseau non maîtrisé.
VPN et accès distant à l’ENT UDL
L’Université de Lorraine propose un service de réseau distant VPN. Ce tunnel chiffré permet d’accéder aux ressources internes de l’université comme si l’on était connecté depuis le campus. Sur mobile, l’installation d’un client VPN ajoute une couche de protection lorsque la connexion passe par un réseau non sécurisé.
Le VPN est particulièrement utile pour consulter des ressources électroniques (bases de données scientifiques, revues en ligne) dont l’accès est restreint aux adresses IP du campus. Sans VPN, ces contenus restent inaccessibles depuis une connexion extérieure.
Protéger son smartphone pour sécuriser l’accès ENT UDL
La sécurité de la connexion ENT ne dépend pas uniquement du réseau ou du mot de passe. Le smartphone lui-même constitue un maillon de la chaîne.
- Activer le verrouillage automatique de l’écran (code PIN, empreinte digitale ou reconnaissance faciale) pour empêcher tout accès physique non autorisé.
- Maintenir le système d’exploitation et le navigateur à jour, car les mises à jour corrigent des failles de sécurité exploitables lors de connexions web.
- Ne pas installer d’applications provenant de sources non officielles, qui pourraient contenir des logiciels espions capables de capturer les identifiants saisis dans le navigateur.
La CNIL rappelle que la perte ou le vol d’un appareil mobile expose l’ensemble des comptes qui y sont connectés. En cas de vol de smartphone, changer immédiatement son mot de passe Sesame depuis un autre appareil limite les dégâts.
L’accès mobile à l’ENT UDL fonctionne avec les mêmes identifiants et la même interface que sur ordinateur. La différence tient aux contextes d’utilisation : réseaux variables, appareil transporté partout, sessions parfois laissées ouvertes. Combiner un mot de passe robuste, la double authentification quand elle est disponible, et le réseau Eduroam ou un VPN sur les réseaux extérieurs couvre la grande majorité des risques concrets.
