Glossaire
Les termes techniques, expliqués simplement. Cliquez sur un terme dans les modules pour arriver ici.
46 termesAttaque par force brute
Une méthode où un attaquant essaie toutes les combinaisons possibles de caractères jusqu'à trouver le bon mot de passe. Plus le mot de passe est court et simple, plus il est rapide à deviner.
Adresse IP
Une adresse utilisée pour acheminer le trafic internet. Une IP publique peut être partagée par plusieurs appareils ou personnes. Elle peut révéler une localisation approximative et contribuer au suivi, mais n’identifie pas une personne de façon fiable.
Attaque de l'homme du milieu
Une attaque où quelqu'un s'interpose secrètement entre vous et le site ou la personne avec qui vous communiquez, interceptant ou modifiant les données échangées.
Authentification multifacteur (MFA)
Une méthode de sécurité qui exige deux types de preuves ou plus pour vérifier votre identité. Par exemple : quelque chose que vous connaissez (mot de passe), quelque chose que vous possédez (téléphone) et quelque chose que vous êtes (empreinte digitale).
Arnaque sentimentale
Une fraude où un escroc crée un faux profil en ligne pour construire une relation amoureuse avec la victime, puis la manipule pour qu'elle envoie de l'argent, partage des informations personnelles ou blanchisse des fonds. Souvent menée via des applications de rencontre ou les réseaux sociaux.
Bourrage d'identifiants
Une attaque où des paires d'identifiants et mots de passe volés lors d'une fuite de données sont automatiquement testées sur d'autres sites web, en espérant que les utilisateurs réutilisent les mêmes identifiants.
Courtier en données
Une entreprise qui collecte vos informations personnelles depuis diverses sources (applications, sites web, registres publics) et les revend à des annonceurs, assureurs ou autres entreprises.
Chiffrement
Un procédé qui rend des données illisibles sans la bonne clé. La protection dépend de qui possède les clés et de ce qui est chiffré : stockage, connexion ou messages entre participants.
Chiffrement de bout en bout
Un type de chiffrement où seuls l'expéditeur et le destinataire peuvent lire le message. Même l'entreprise qui fournit le service ne peut pas accéder au contenu.
Chiffrement intégral du disque
Un chiffrement qui protège les données stockées sur un appareil verrouillé ou éteint, selon le système. Sa protection dépend du déverrouillage et de la clé de récupération. Il ne bloque pas un logiciel malveillant dans une session ouverte.
Clonage vocal
Une technique d'IA qui reproduit la voix d'une personne à partir d'un court échantillon audio (parfois quelques secondes seulement). Les escrocs utilisent des voix clonées pour se faire passer pour un proche, un dirigeant ou une figure d'autorité lors d'appels téléphoniques.
DNS
Le système de noms de domaine fonctionne comme un annuaire pour internet. Il traduit les noms de sites web (comme google.com) en adresses numériques que les ordinateurs utilisent pour se trouver.
Double authentification (2FA)
Une connexion avec deux types de preuves, comme un mot de passe et une application d’authentification. Cela aide lorsqu’un mot de passe est volé, mais un faux site peut aussi voler ou relayer des codes. Les clés d’accès résistent mieux au phishing.
Deepfake
Une vidéo, image ou bande sonore générée par intelligence artificielle qui imite de façon réaliste une vraie personne. Les deepfakes peuvent faire croire qu'une personne dit ou fait des choses qu'elle n'a jamais faites, et sont de plus en plus utilisés dans les arnaques et la désinformation.
Empreinte de navigateur
Un profil unique construit à partir des paramètres de votre navigateur, polices installées, taille d'écran et extensions. Les sites l'utilisent pour vous identifier et vous suivre, même sans cookies.
Empreinte numérique
Les données laissées par les activités en ligne, comme les publications, achats et recherches. Certaines sont publiques ; d’autres sont détenues par les services. Leur accès et leur durée de conservation varient.
Evil twin
Un faux réseau Wi-Fi qui imite un point d’accès légitime. Son opérateur peut observer le trafic non chiffré ou vous attirer vers une fausse page de connexion. Une connexion HTTPS valide protège toujours son contenu en transit.
Fuite de données
Un incident où des informations privées (mots de passe, emails, numéros de carte bancaire) sont volées à une entreprise ou un service, puis souvent publiées ou revendues en ligne.
Gestionnaire de mots de passe
Une application qui génère, stocke et remplit automatiquement des mots de passe forts et uniques pour chacun de vos comptes. Vous n'avez qu'à retenir un seul mot de passe maître.
Grooming
Un processus par lequel un prédateur construit une relation de confiance avec un enfant ou un adolescent en ligne, repoussant progressivement les limites pour l'exploiter. Cela commence souvent par des compliments et de l'attention, puis évolue vers l'isolement et la manipulation.
Hachage
Un processus irréversible qui transforme une donnée (comme un mot de passe) en une chaîne de caractères fixe. Contrairement au chiffrement, il ne peut pas être inversé. Les sites stockent les mots de passe hachés plutôt que les vrais.
HTTPS/TLS
HTTPS utilise TLS pour chiffrer le trafic entre votre navigateur et un site. Il protège le contenu en transit, mais le site peut lire ce que vous lui envoyez. HTTPS seul ne prouve pas qu’un site est digne de confiance.
Logiciel malveillant (malware)
Tout programme conçu pour endommager votre appareil, voler vos données ou donner à un attaquant le contrôle de votre système. Les virus, chevaux de Troie et rançongiciels sont tous des logiciels malveillants.
MD5
Une ancienne fonction de hachage dont on sait produire des collisions. Elle est aussi beaucoup trop rapide pour stocker des mots de passe. Ceux-ci nécessitent un mécanisme dédié avec un sel, comme Argon2id.
Mouvement latéral
Après avoir pénétré un premier système (comme un compte email), la technique qui consiste à utiliser cet accès pour atteindre d'autres systèmes connectés (stockage cloud, réseau professionnel, comptes bancaires). C'est ainsi qu'un seul mot de passe compromis peut mener à une prise de contrôle numérique complète.
OSINT
Renseignement en sources ouvertes (Open Source Intelligence). La pratique qui consiste à collecter des informations sur une personne ou une organisation à partir de sources publiquement accessibles : profils de réseaux sociaux, registres publics, sites d'entreprises, forums et bases de données fuitées. Les attaquants utilisent l'OSINT pour préparer des attaques ciblées.
Porte dérobée (backdoor)
Un point d'entrée caché dans un système qui contourne la sécurité normale. Les attaquants installent des portes dérobées pour conserver l'accès même après que la vulnérabilité originale est corrigée.
Pare-feu
Un outil qui autorise ou bloque des connexions réseau selon des règles. Il aide à limiter l’exposition, mais ne reconnaît pas toutes les attaques et ne remplace pas les mises à jour.
Passkeys
Des clés de connexion liées au vrai site, déverrouillées avec un code d’appareil, une empreinte ou le visage. Elles résistent au phishing et peuvent être stockées sur un appareil, une clé de sécurité ou un fournisseur synchronisé. Protéger l’appareil et la récupération reste nécessaire.
Phrase de passe
Un mot de passe composé de plusieurs mots tirés au hasard indépendamment. La longueur et l’imprévisibilité comptent : une citation connue ou un exemple publié est facile à deviner. Générez votre propre phrase unique.
Phishing (hameçonnage)
Une arnaque où des attaquants envoient de faux emails, messages ou sites web imitant une source de confiance (votre banque, un service de livraison) pour vous soutirer des informations personnelles.
Pixel espion
Une image minuscule et invisible intégrée dans un email ou une page web. Quand elle se charge, elle signale à l'expéditeur que vous avez ouvert l'email, avec votre localisation et les informations de votre appareil.
Pig butchering
Une arnaque de longue haleine où l'attaquant construit une fausse relation amicale ou amoureuse pendant des semaines ou des mois, puis convainc la victime d'"investir" de l'argent sur une plateforme frauduleuse. Le nom vient de l'idée d'"engraisser le cochon avant l'abattage".
Quishing
Du phishing par QR code. Les attaquants placent des QR codes malveillants sur des affiches, emails ou même des horodateurs pour vous rediriger vers de faux sites qui volent vos informations.
Rançongiciel (ransomware)
Un type de logiciel malveillant qui verrouille vos fichiers en les chiffrant, puis exige un paiement (une "rançon") en échange de la clé pour les déverrouiller. Payer ne garantit pas la récupération de vos fichiers.
SHA-1
Une ancienne fonction de hachage dont on sait produire des collisions. La remplacer par SHA-256 seul ne suffit pas pour stocker des mots de passe : il faut un mécanisme dédié avec un sel, comme Argon2id.
SIM swap
Une attaque où un criminel convainc votre opérateur téléphonique de transférer votre numéro vers une nouvelle carte SIM. Il peut alors recevoir vos SMS, y compris les codes 2FA, et prendre le contrôle de vos comptes.
Smishing
Du phishing par SMS. Vous recevez un faux message prétendant provenir de votre banque, d'un service de livraison ou d'une administration, avec un lien conçu pour voler vos informations.
Spear phishing (hameçonnage ciblé)
Une forme ciblée de phishing où l'attaquant se renseigne sur vous personnellement et rédige un message convaincant rien que pour vous, rendant la détection bien plus difficile qu'un phishing générique.
Shoulder surfing
Le fait d'espionner l'écran ou le clavier de quelqu'un pour voler des mots de passe, codes PIN ou autres informations sensibles. Cela se produit dans les cafés, les transports en commun, aux distributeurs de billets, ou partout où vous saisissez quelque chose de privé à la vue d'autres personnes.
TOTP
Mot de passe à usage unique basé sur le temps. Une méthode utilisée par les applications d'authentification (comme Google Authenticator) qui génère un nouveau code à 6 chiffres toutes les 30 secondes. Le code est calculé à partir d'un secret partagé et de l'heure actuelle, il fonctionne donc sans connexion internet.
Vishing
Du phishing par appel vocal. Un escroc vous appelle en se faisant passer pour votre banque, le support technique ou une administration, et vous pousse à partager des informations personnelles ou à transférer de l'argent.
VPN
Un tunnel chiffré entre votre appareil et un fournisseur VPN ou une organisation. Il change qui peut observer certaines parties du trafic. Il ne vous rend pas anonyme, ne bloque pas le phishing et ne remplace pas HTTPS.
Zero-day
Une faille de sécurité dans un logiciel que le développeur ne connaît pas encore. Les attaquants peuvent l'exploiter avant qu'un correctif ("patch") soit disponible, d'où le nom "zero-day" (zéro jour pour la corriger).
Ingénierie sociale
L'art de manipuler les gens pour leur faire révéler des informations confidentielles ou effectuer des actions qui compromettent la sécurité. Au lieu de pirater un ordinateur, l'attaquant pirate l'humain.