Cybersécurité / Glossaire
Glossaire Cybersécurité
Les termes du thème Cybersécurité expliqués simplement, chacun relié à une courte leçon en images.
- Botnet
- Un botnet est un réseau d'ordinateurs et d'appareils piratés que des criminels contrôlent à distance, souvent sans que leurs propriétaires s'en rendent compte.
- Box internet (routeur)
- La box internet, ou routeur, est le boîtier qui relie tes appareils à internet et entre eux. C'est la porte d'entrée de ton réseau à la maison.
- Cheval de Troie
- Un cheval de Troie est un malware déguisé en programme utile, comme une appli gratuite, un crack de jeu ou une fausse mise à jour, que tu installes toi-même.
- Credential stuffing
- Le credential stuffing, c'est quand des pirates prennent des identifiants et mots de passe ayant fuité sur un site et les testent automatiquement sur plein d'autres sites.
- Dark web
- Le dark web est une partie d'internet qui demande un logiciel spécial pour y accéder et cache qui gère les sites. Des marchés criminels y vendent des données volées.
- Double authentification (2FA, MFA)
- La double authentification, ou authentification multifacteur (MFA), demande une seconde preuve d'identité, comme un code d'appli, une validation sur ton téléphone ou une clé de sécurité, en plus de ton mot de passe.
- Gestionnaire de mots de passe
- Un gestionnaire de mots de passe est une appli qui crée, stocke et remplit un mot de passe long et unique pour chaque compte, pour que tu n'en retiennes qu'un seul.
- Infostealer
- Un infostealer est un malware qui rafle les mots de passe, cookies, coordonnées bancaires et portefeuilles crypto enregistrés sur un appareil et les envoie à des criminels.
- Ingénierie sociale
- L'ingénierie sociale consiste à manipuler des personnes, plutôt qu'à pirater des ordinateurs, pour qu'elles livrent des informations, un accès ou de l'argent.
- Logiciel espion
- Un logiciel espion (spyware) est un malware qui surveille en secret ce que tu fais sur un appareil, comme tes messages, ta position, tes frappes ou ta navigation, et l'envoie à quelqu'un d'autre.
- Malware (logiciel malveillant)
- Un malware (logiciel malveillant) est un programme conçu pour nuire à un appareil ou à son utilisateur, par exemple en volant des données, en espionnant ou en bloquant des fichiers.
- Objets connectés (IoT)
- Les objets connectés, ou Internet des objets (IoT), sont des objets du quotidien reliés à internet, comme les caméras, prises, sonnettes, télés et enceintes connectées.
- Passkey (clé d'accès)
- Une passkey, ou clé d'accès, remplace le mot de passe : une clé cryptographique stockée sur ton appareil, que tu déverrouilles avec ton empreinte, ton visage ou ton code.
- Phishing (hameçonnage)
- Le phishing est un message qui se fait passer pour quelqu'un de confiance, pour te pousser à cliquer sur un lien, ouvrir un fichier ou donner des mots de passe ou de l'argent.
- Ransomware (rançongiciel)
- Un ransomware, ou rançongiciel, est un malware qui chiffre tes fichiers ou systèmes et exige un paiement pour les débloquer, souvent en menaçant de publier des données volées.
- Sauvegarde 3-2-1
- Une sauvegarde 3-2-1, c'est trois copies de tes données, sur deux types de supports différents, dont une gardée hors ligne ou dans un autre lieu.
- Smishing
- Le smishing est du phishing par SMS : un texto qui te piège pour te faire toucher un lien, appeler un numéro ou envoyer de l'argent.
- Spoofing (usurpation)
- Le spoofing consiste à falsifier une identité en ligne, comme un nom d'expéditeur, une adresse e-mail, un numéro de téléphone ou un site, pour qu'un message semble venir de quelqu'un de confiance.
- Typosquatting
- Le typosquatting consiste à enregistrer une version mal orthographiée ou imitée d'un domaine connu pour piéger ceux qui font une faute de frappe ou ne regardent pas de près.
- Vishing
- Le vishing est du phishing vocal : un appel où un escroc se fait passer pour ta banque, la police, un support technique ou un collègue pour obtenir de l'argent, des codes ou un accès.