Sécurité

Protocole de la suite IPsec qui garantit qu’un paquet IP vient bien de son expéditeur et n’a pas été modifié, sans en chiffrer le contenu.

Charte d’utilisation : règles qu’un utilisateur s’engage à respecter pour utiliser un réseau, un service en ligne ou l’informatique d’une entreprise.

Vérification de l’identité d’une personne ou d’une machine avant de lui donner accès à un service.

Équipe de réponse aux incidents de sécurité informatique. Le premier CERT a été créé en 1988 à l’université Carnegie-Mellon, après le ver Morris.

Éditeur israélien de logiciels de sécurité, pionnier du pare-feu. Un checkpoint (point de contrôle) est aussi un point de sauvegarde d’une base de données.

Technique qui rend un message ou un fichier illisible pour toute personne qui ne possède pas la clé permettant de le déchiffrer.

Identité qui permet à une personne d’utiliser un ordinateur, un réseau ou un service en ligne : identifiant, mot de passe, droits et réglages personnels.

Mot courant mais impropre pour désigner le chiffrement, c’est-à-dire le fait de rendre des données illisibles sans la bonne clé.

Connexion qui demande, en plus du mot de passe, une seconde preuve d’identité : un code reçu par SMS, une application, une empreinte digitale.

Protocole de la suite IPsec qui chiffre le contenu des paquets IP et vérifie leur intégrité. C’est la base de nombreux VPN.

Interface de programmation normalisée par l’IETF qui permet à une application d’utiliser l’authentification et le chiffrement sans dépendre d’un mécanisme précis comme Kerberos.

Tout programme conçu pour nuire : voler des données, espionner, endommager un appareil ou en prendre le contrôle.

Suite secrète de caractères qui prouve votre identité quand vous vous connectez à un compte, un appareil ou un service.

Mot de passe à usage unique : code valable une seule fois, souvent quelques secondes, reçu par SMS ou généré par une application pour confirmer une connexion ou un paiement.

Clé d’accès : moyen de se connecter sans mot de passe, en déverrouillant son téléphone ou son ordinateur avec son empreinte, son visage ou son code.

Arnaque qui consiste à se faire passer pour un organisme de confiance (banque, livreur, administration) afin de soutirer des mots de passe ou des coordonnées bancaires.

Logiciel malveillant qui chiffre les fichiers d’un ordinateur ou d’une entreprise et exige une rançon pour les rendre.

Algorithme de chiffrement à clé publique (1977), du nom de ses inventeurs Rivest, Shamir et Adleman, qui protège les connexions HTTPS et les signatures électroniques.

Outil gratuit publié en 1995 qui recherchait les failles connues des machines d’un réseau. Sa diffusion publique a fait scandale, mais a ouvert la voie aux scanners de vulnérabilités.

Identifiant de sécurité : numéro unique que Windows attribue à chaque utilisateur, groupe ou ordinateur, et qui sert à gérer les droits d’accès.

Message non sollicité envoyé en masse, le plus souvent publicitaire ou frauduleux : courriel, SMS, appel ou commentaire.

Version allégée du chiffrement SSL/TLS conçue pour le WAP, l’internet des téléphones mobiles du début des années 2000.