Pas de jargon

Qu'est-ce que ça veut dire ?

Les concepts les plus courants sous forme courte. Chaque explication conduit à une prochaine étape spécifique.

2FA

Login nécessitant deux types de confirmation, par exemple mot de passe et clé matérielle. Deux mots de passe ne forment pas deux composants différents.

Activer le deuxième composant → Lien avec le concept

MFA

Authentification avec au moins deux types d'ingrédients : quelque chose que vous connaissez, avez ou êtes. 2FA est l'une de ses variantes.

Comparer les méthodes de connexion → Lien avec le concept

TOTP

Un code unique calculé sur la base d'un secret et d'une heure communs, généralement par l'application 2FA. Le code peut être extorqué; le prescrire seulement lors de la connexion, qui a commencé elle-même.

Déplacer l'application 2FA → Lien avec le concept

Mot de passe

Un certificat cryptographique enregistré avec un service. Vous approuvez son utilisation sur votre appareil, par exemple avec un NIP ou une biométrie. Synchronisation et récupération dépendent du fournisseur.

Rencontrer la connexion Passkey → Lien avec le concept

Clé matérielle

Dispositif physique utilisé pour confirmer la connexion. Les clés FIDO peuvent stocker des clés de passe ou agir comme un deuxième composant; les possibilités dépendent de l'appareil et du service.

Préparer la clé matérielle → Lien avec le concept

Gestionnaire de mots de passe

Un outil pour générer et stocker des mots de passe uniques. Sécuriser son accès, prendre soin de la récupération et surveiller les exportations non sécurisées.

Commencez à utiliser le gestionnaire de mots de passe → Lien avec le concept

Expression du mot de passe

Un mot de passe composé de quelques mots. Les mots tirés indépendamment de la liste correspondante ont une prévisibilité différente d'une citation ou d'une phrase bien connue choisie par l'homme.

Vérifiez comment le gestionnaire de mots de passe est protégé → Lien avec le concept

Hash et somme de contrôle

Le résultat de la fonction raccourci pour les données spécifiées. La conformité avec la somme d'une source fiable aide à vérifier l'intégrité du fichier; il ne confirme pas en soi sa sécurité.

Comparer la somme du fichier → Lien avec le concept

Sel

Valeur ajoutée aléatoire lors du hachage du mot de passe, de sorte que les mêmes mots de passe ont des entrées différentes. Il n'a pas à être secret et ne remplace pas la fonction coûteuse de stockage du mot de passe.

Comprendre le stockage des mots de passe → Lien avec le concept

Phishing

Une tentative d'obtenir vos données, argent ou accès en se faisant passer pour une personne ou un service de confiance. Il peut être atteint par courriel, SMS, conversation ou chat.

Vérifiez le message suspect → Lien avec le concept

Hôte

Le nom du serveur ou l'adresse IP dans l'URL. https://konto.example.test/Login host est account.example.test, et /login est chemin. Le nom de l'hôte lui-même ne confirme pas la réputation du site.

Lire les éléments d'adresse → Lien avec le concept

Code de puny

L'écriture utilisée pour remplacer des parties de noms de domaine internationaux en ASCII. Souvent commence par xn--. Cette écriture n'est pas en soi une preuve de tromperie.

Lire l'URL complète → Lien avec le concept

HTTPS

La connexion HTTP protégée par TLS. Elle permet de sécuriser les données sur le chemin vers le site indiqué ; le verrou ne confirme pas l'intégrité de son propriétaire.

Répondre aux limitations de HTTPS → Lien avec le concept

Origine

Pour l'adresse HTTPS typique : protocole, hôte et port que le navigateur traite comme une seule origine. Deux sous-domaines ont différents origami et localStorage séparé.

Vérifiez le traitement local des données → Lien avec le concept

Codes de sauvegarde

Codes émis par le service pour se connecter ou récupérer l'accès lorsque la méthode de base ne fonctionne pas. Traitez-les comme des secrets; les règles d'utilisation et d'annulation définissent le service.

Préparer l'accès d'urgence → Lien avec le concept

Sauvegarde

Une copie supplémentaire des données à partir desquelles il peut être joué après la perte ou les dommages. Vérifier la restauration avant l'échec; synchronisation elle-même peut également déplacer la suppression de fichier.

Préparer le plan et essayer de recréer → Lien avec le concept

Sources et lectures complémentaires

Les définitions sont simplifiées en vue de leur utilisation. Security Lab. Pour plus de détails, voir le guide et la documentation source.

Mise à jour : .