Les mots de la sécurité, expliqués simplement

Aussi appelé : Cybermalveillance.gouv.fr

Le service public d’aide aux victimes de cybermalveillance : diagnostic en ligne, conseils et mise en relation avec un professionnel.

Fiche : Que faire si vous êtes piraté

Aussi appelé : Logiciel de sécurité, suite de sécurité

Un logiciel qui surveille ce qui arrive sur votre appareil (fichiers téléchargés, pièces jointes, clés USB) et bloque ce qui ressemble à un programme malveillant.

Fiche : Vérifier que l’antivirus et le pare-feu sont actifsSolutions : Antivirus

Aussi appelé : Code TOTP, authenticator, code à 6 chiffres

Une appli (Google Authenticator, Microsoft Authenticator…) qui affiche un code à 6 chiffres renouvelé toutes les 30 secondes, à saisir après le mot de passe.

Solutions : Double authentification (2FA)

Aussi appelé : Cold storage, Glacier, Cold Archive

Un stockage en ligne très bon marché, prévu pour des données qu’on consulte rarement. En contrepartie, les récupérer prend des heures ou des jours, et coûte un peu.

Fiche : Sauvegarde professionnelle : règle 3-2-1-1-0 et archivage à froid

Aussi appelé : Livebox, Freebox, Bbox, box SFR

L’appareil fourni par votre opérateur qui relie la maison à Internet et crée le réseau Wi-Fi.

Fiche : Sécuriser sa box InternetFiche : Créer un Wi-Fi invité pour les visiteurs et les objets connectés

Aussi appelé : Cryptage, BitLocker, FileVault

Une transformation des données qui les rend illisibles pour qui n’a pas la clé. Un disque chiffré ne peut pas être lu par un voleur.

Fiche : Chiffrer le disque de son ordinateur

Aussi appelé : Passkey, connexion sans mot de passe

Une façon de se connecter sans mot de passe, fondée sur une paire de clés : le site garde une clé publique, votre appareil garde la clé privée et la débloque avec votre empreinte, votre visage ou votre code.

Voir aussi : Paire de clésFiche : Activer la double authentification (2FA) sur sa messagerie

Aussi appelé : Clé physique, YubiKey, clé USB de sécurité

Un petit objet à brancher en USB ou à approcher du téléphone, qui sert de seconde preuve lors de la connexion.

Solutions : Double authentification (2FA)

Aussi appelé : Stockage en ligne, iCloud, Google Drive, OneDrive

Des serveurs d’une entreprise sur lesquels vos fichiers sont copiés et accessibles depuis n’importe quel appareil.

Voir aussi : Sauvegarde

Le code PIN protège la carte SIM au démarrage du téléphone. Le code PUK la débloque après trois codes PIN faux.

Fiche : Protéger sa carte SIM par un code PIN

Aussi appelé : Admin, compte standard

Le compte qui a tous les droits sur l’ordinateur : installer des logiciels, changer les réglages. Un compte standard ne le peut pas sans autorisation.

Fiche : Utiliser un compte sans droits d’administrateur

Aussi appelé : Single sign-on

Un seul compte d’entreprise (Microsoft, Google) permet d’accéder à tous les outils de travail.

Fiche : Gérer les accès des salariés et prestataires

Aussi appelé : Temps d’écran, Family Link

Des réglages qui limitent le temps d’écran, filtrent les contenus et demandent l’accord des parents pour installer une appli.

Solutions : Contrôle parental

Aussi appelé : Data broker

Une entreprise qui collecte, achète et revend des informations personnelles (adresse, téléphone, habitudes d’achat) à des fins publicitaires ou commerciales.

Solutions : Identité en ligne

Aussi appelé : Web caché, darknet

Une partie d’Internet accessible seulement avec des logiciels spéciaux, où s’échangent notamment des données volées (identifiants, cartes bancaires, fichiers clients).

Solutions : Identité en ligneFiche : Vérifier si son adresse email a fuité

Aussi appelé : Annuaire d’Internet

Le DNS traduit un nom de site (impots.gouv.fr) en adresse technique. Un DNS filtrant refuse de donner l’adresse des sites connus comme dangereux.

Solutions : Filtrage DNS

Aussi appelé : MFA, validation en deux étapes, authentification forte

En plus du mot de passe, le site demande une seconde preuve : un code reçu ou généré sur votre téléphone, une validation dans une appli, ou une clé de sécurité.

Fiche : Activer la double authentification (2FA) sur sa messagerieSolutions : Double authentification (2FA)

Aussi appelé : Détection et réponse sur les postes

Un antivirus d’entreprise plus avancé, qui surveille en continu le comportement des ordinateurs, détecte une attaque en cours et permet d’isoler un poste à distance.

Fiche : Renforcer les protections techniques de l’entrepriseSolutions : Antivirus

Aussi appelé : Extended Security Updates

Un programme de Microsoft qui prolonge les correctifs de sécurité de Windows 10 après sa fin de support officielle.

Fiche : Windows 10 : rester protégé jusqu’au 12 octobre 2027

Aussi appelé : Module complémentaire, add-on, plugin

Un petit programme ajouté à Chrome, Firefox, Edge ou Safari pour lui donner une fonction (bloqueur de publicité, gestionnaire de mots de passe…).

Fiche : Faire le ménage dans les applis et extensions connectées

Aussi appelé : Faux ordre de virement, fraude au changement de RIB

Un escroc se fait passer pour un dirigeant ou un fournisseur et demande un virement urgent ou l’envoi des paiements sur un nouveau RIB.

Fiche : Déjouer la fraude au président et au changement de RIB

Aussi appelé : Data breach, piratage d’un site

Le vol des informations des clients d’un site : adresses e-mail, mots de passe, parfois numéros de téléphone ou adresses.

Fiche : Vérifier si son adresse email a fuitéSolutions : Identité en ligne

Aussi appelé : Coffre-fort de mots de passe, trousseau

Une appli qui crée, retient et remplit à votre place un mot de passe différent pour chaque site. Vous n’avez plus qu’un seul mot de passe à retenir : le mot de passe maître.

Fiche : Utiliser un gestionnaire de mots de passeSolutions : Mots de passe

Aussi appelé : Phishing, smishing (par SMS), arnaque au faux conseiller

Un message ou un appel qui imite un organisme de confiance (banque, Ameli, livreur, impôts) pour vous faire donner un mot de passe, un code ou vos coordonnées bancaires.

Fiche : Les bons réflexes face aux SMS et appels suspects

Aussi appelé : Versionnage, historique des versions, rétention, rotation GFS

Conserver plusieurs versions successives d’une sauvegarde (de la veille, de la semaine dernière, du mois dernier…) au lieu d’écraser la précédente à chaque fois.

Fiche : Sauvegarde professionnelle : règle 3-2-1-1-0 et archivage à froidFiche : Sauvegarder automatiquement, en ligne et sur un disque

Aussi appelé : Localiser, Samsung Find, Find My

Un service qui affiche la position de votre téléphone perdu sur une carte, le fait sonner, le verrouille ou l’efface à distance.

Fiche : Pouvoir localiser et effacer un téléphone perdu

Aussi appelé : Open source

Un logiciel dont le code est public : tout le monde peut vérifier ce qu’il fait.

Toutes les solutions

Aussi appelé : Malware, virus, cheval de Troie, logiciel espion

Tout programme conçu pour nuire : voler vos mots de passe, espionner vos messages, afficher des publicités, ou prendre le contrôle de l’appareil.

Fiche : N’installer que des applis et logiciels de confianceVoir aussi : Antivirus

Aussi appelé : Correctif, patch, update

Une modification envoyée par l’éditeur pour corriger des failles découvertes dans le système ou une appli.

Fiche : Installer les mises à jour automatiquement

Aussi appelé : Master password

Le mot de passe unique qui ouvre votre gestionnaire de mots de passe.

Voir aussi : Passe-phraseFiche : Utiliser un gestionnaire de mots de passe

Aussi appelé : Serveur de stockage réseau

Un boîtier avec des disques, branché sur la box, qui stocke et sauvegarde les fichiers de toute la maison ou de l’entreprise.

Solutions : Sauvegarde

Aussi appelé : Near Field Communication, paiement sans contact

Une technologie radio à très courte portée (quelques centimètres) qui permet de payer avec une carte ou un téléphone, ou de lire un badge, en l’approchant d’un lecteur.

Fiche : Carte sans contact, NFC et RFID : se protéger sans paniquer

Aussi appelé : Domaine, registrar, bureau d’enregistrement

L’adresse de votre site et de vos e-mails (votre-entreprise.fr), louée chaque année auprès d’un bureau d’enregistrement.

Fiche : Protéger son nom de domaine et ses e-mails

Aussi appelé : Key pair, clé publique et clé privée, cryptographie asymétrique

Deux clés mathématiquement liées : une clé publique, que l’on peut donner à tout le monde, et une clé privée, qui ne quitte jamais votre appareil. Ce que l’une verrouille, seule l’autre peut l’ouvrir.

Voir aussi : Clé d’accès (passkey)Voir aussi : Clé de sécurité FIDO2

Aussi appelé : Firewall, coupe-feu

Un filtre placé entre votre appareil et Internet, qui laisse passer les connexions autorisées et bloque les autres.

Fiche : Vérifier que l’antivirus et le pare-feu sont actifsSolutions : Pare-feu

Aussi appelé : Web Application Firewall, ModSecurity, Cloudflare WAF

Un pare-feu spécialisé qui protège un site web ou une boutique en ligne. Il analyse chaque visite et bloque les requêtes malveillantes : injections de code, tentatives de connexion en masse, robots, exploitation de failles connues du CMS.

Fiche : Renforcer les protections techniques de l’entrepriseVoir aussi : Pare-feu

Aussi appelé : Phrase de passe, passphrase

Un mot de passe composé de plusieurs mots, plus long qu’un mot de passe classique, donc beaucoup plus difficile à deviner, et plus facile à retenir.

Testeur et générateur de mots de passeFiche : Créer un mot de passe solide et facile à retenir

Aussi appelé : Attaque par force brute, par dictionnaire, hachage

Les sites ne stockent pas votre mot de passe tel quel mais une empreinte (un « hachage »). Si un pirate vole la base, il essaie des milliards de mots de passe jusqu’à retrouver celui qui donne la même empreinte.

Testeur et générateur de mots de passe

Aussi appelé : Compte piraté, faux profil

Un pirate prend le contrôle de votre compte (réseau social, messagerie) ou crée un faux profil à votre nom pour tromper vos contacts, le plus souvent pour leur demander de l’argent.

Fiche : Protéger ses comptes de réseaux sociauxFiche : Que faire si vous êtes piraté

Aussi appelé : Ransomware

Un logiciel malveillant qui chiffre (rend illisibles) vos fichiers, puis réclame une rançon pour les débloquer.

Fiche : Sauvegarder automatiquement, en ligne et sur un disqueFiche : Que faire si vous êtes piraté

3 copies de vos données, sur 2 supports différents, dont 1 hors de chez vous ou débranchée.

Fiche : Sauvegarder automatiquement, en ligne et sur un disqueVoir aussi : Règle 3-2-1-1-0

Aussi appelé : Sauvegarde professionnelle

La version renforcée de la règle 3-2-1 : 3 copies, 2 supports, 1 hors site, 1 hors ligne ou immuable, et 0 erreur à la vérification.

Fiche : Sauvegarde professionnelle : règle 3-2-1-1-0 et archivage à froidVoir aussi : Sauvegarde immuable

Aussi appelé : Identification par radiofréquence, puce sans contact

Des puces lisibles par ondes radio, sans contact, utilisées dans les badges d’accès, les passeports, les cartes de transport et les étiquettes antivol.

Fiche : Carte sans contact, NFC et RFID : se protéger sans paniquerVoir aussi : NFC (sans contact)

Aussi appelé : Backup, copie de sécurité

Une copie de vos fichiers à un autre endroit, qui permet de les récupérer en cas de vol, de panne ou de piratage.

Fiche : Sauvegarder automatiquement, en ligne et sur un disqueSolutions : Sauvegarde

Aussi appelé : Sauvegarde non modifiable, WORM

Une sauvegarde qui ne peut être ni modifiée ni supprimée pendant une durée fixée, même par un administrateur.

Fiche : Renforcer les protections techniques de l’entreprise

Aussi appelé : Authentification des e-mails

Trois réglages techniques du nom de domaine qui permettent aux messageries de vérifier qu’un e-mail vient vraiment de vous.

Fiche : Protéger son nom de domaine et ses e-mails

Aussi appelé : Réseau privé virtuel

Un tunnel chiffré entre votre appareil et un serveur du fournisseur de VPN. Les sites voient l’adresse du serveur, et le réseau que vous utilisez ne voit plus ce que vous faites.

Fiche : Utiliser un Wi-Fi public sans risqueSolutions : VPN

Aussi appelé : Sécurité du Wi-Fi

WPA2 et WPA3 sont les normes qui chiffrent votre Wi-Fi (WPA3 est la plus récente et la plus sûre). Le WPS est un raccourci d’appairage par bouton ou code PIN, pratique mais plus fragile.

Fiche : Sécuriser sa box Internet