Ressources
Glossaire
60 ressources sur ce thème.
- 2FA : définition, fonctionnement et limitesLe 2FA combine deux facteurs d'authentification de catégories distinctes. Définition, combinaisons courantes et limites face aux attaques actuelles.
- AiTM : définition de l'attaque adversary-in-the-middleL'AiTM est un phishing par proxy inverse qui relaie l'authentification en temps réel et vole le cookie de session. Définition, mécanique et parades.
- Algorithme de Grover : définition et impact cryptographiqueL'algorithme de Grover accélère la recherche non structurée sur ordinateur quantique et divise par deux la sécurité effective du chiffrement symétrique.
- Algorithme de Shor : définition et menace sur RSA et ECCL'algorithme de Shor factorise les grands entiers et résout le logarithme discret sur ordinateur quantique. Il casse RSA, Diffie-Hellman et ECC.
- Attaque par canal auxiliaire : définition du side-channelUne attaque side-channel exploite les fuites physiques d'une implémentation : temps, consommation, émissions. Définition, familles et contre-mesures.
- Attaque par rejeu : définition et contre-mesuresUne attaque par rejeu réutilise des données d'authentification valides captées précédemment. Définition, exemples et mécanismes anti-rejeu efficaces.
- CIAM : définition de la gestion des identités clientsLe CIAM gère les identités des clients et utilisateurs externes : inscription libre, consentement, passage à l'échelle. Différence avec l'IAM interne.
- Credential stuffing : définition et mécanique de l'attaqueLe credential stuffing rejoue automatiquement des couples identifiant / mot de passe issus de fuites. Définition, conditions de réussite et parades.
- CRQC : définition du calculateur quantique cryptanalytiqueUn CRQC est un ordinateur quantique assez puissant pour casser la cryptographie asymétrique en service. Définition, seuil technique et conséquences.
- CTAP : définition du Client to Authenticator ProtocolCTAP est le protocole FIDO entre le client et l'authentificateur externe, en USB, NFC ou Bluetooth. Définition, rôle dans FIDO2 et lien avec WebAuthn.
- Cyber Resilience Act : définition et portée du règlementLe Cyber Resilience Act, règlement (UE) 2024/2847, impose la sécurité dès la conception aux produits comportant des éléments numériques. Définition.
- Deepfake : définition et impact sur l'authentificationUn deepfake est un contenu audio ou vidéo synthétique généré par apprentissage profond. Définition, usages frauduleux et conséquences pour la biométrie.
- DORA : définition du règlement sur la résilience financièreDORA, règlement (UE) 2022/2554, encadre la résilience opérationnelle numérique du secteur financier. Applicable depuis janvier 2025. Définition et portée.
- DSP2 : définition de la directive sur les services de paiementLa DSP2, directive (UE) 2015/2366, impose l'authentification forte du client et le lien dynamique entre le paiement et son montant. Définition et portée.
- eIDAS : définition du cadre européen d'identité numériqueeIDAS encadre l'identification électronique et les services de confiance dans l'Union. Définition, niveaux de garantie et apports du règlement eIDAS 2.
- Entropie d'un mot de passe : définition et calculL'entropie mesure en bits l'imprévisibilité d'un mot de passe. Définition, méthode de calcul et raison pour laquelle elle surestime la sécurité réelle.
- EUDI Wallet : définition du portefeuille d'identité européenL'EUDI Wallet est le portefeuille d'identité numérique prévu par le règlement eIDAS 2. Définition, attributs vérifiés et divulgation sélective.
- Facteur cognitif : définition du 4ᵉ facteur d'authentificationLe facteur cognitif est le 4ᵉ facteur d'authentification, « je sais faire » : il prouve un raisonnement humain plutôt qu'un secret réutilisable.
- FAR / FRR : définition des taux d'erreur en biométrieLe FAR mesure les fausses acceptations, le FRR les faux rejets. Définition, arbitrage par le seuil de décision et signification du taux d'égale erreur.
- FIDO2 : définition et fonctionnement du standardFIDO2 réunit WebAuthn et CTAP pour authentifier par cryptographie asymétrique. Définition, liaison à l'origine et résistance au phishing.
- Fonction de hachage : définition et propriétés attenduesUne fonction de hachage produit une empreinte de taille fixe, à sens unique. Définition, propriétés de résistance et cas particulier des mots de passe.
- HOTP : définition de l'OTP basé sur un compteurHOTP génère un mot de passe à usage unique à partir d'un compteur incrémenté, selon la RFC 4226. Définition, désynchronisation et différence avec TOTP.
- IAM : définition de la gestion des identités et des accèsL'IAM regroupe les processus et outils qui gèrent le cycle de vie des identités et les droits d'accès. Définition, briques principales et périmètre.
- IDless : définition de l'authentification sans identifiantL'approche IDless supprime l'identifiant permanent du parcours d'authentification. Définition, conséquences sur le credential stuffing et sur le RGPD.
- IdP : définition du fournisseur d'identitéUn IdP authentifie les utilisateurs et délivre des assertions ou des jetons aux applications. Définition, rôle dans le SSO et concentration du risque.
- Liveness detection : définition de la détection du vivantLa détection de vivacité vérifie qu'un échantillon biométrique provient d'une personne vivante et présente. Définition, méthodes actives et passives.
- MFA : définition de l'authentification multifacteurLa MFA exige au moins deux facteurs d'authentification de catégories différentes. Définition, catégories de facteurs et attaques qui la contournent.
- MFA fatigue : définition de l'attaque par lassitudeLa MFA fatigue consiste à saturer un utilisateur de demandes d'approbation jusqu'à ce qu'il accepte. Définition, mécanique et contre-mesures connues.
- MITM : définition de l'attaque de l'homme du milieuUne attaque MITM intercepte un échange entre deux parties qui se croient en relation directe. Définition, vecteurs classiques et différence avec l'AiTM.
- ML-DSA : définition du standard de signature FIPS 204ML-DSA est le schéma de signature post-quantique du NIST, normalisé par le FIPS 204. Définition, fondement mathématique et usages en authentification.
- ML-KEM : définition du standard FIPS 203 post-quantiqueML-KEM est le mécanisme d'encapsulation de clé post-quantique du NIST, normalisé par le FIPS 203. Définition, principe du KEM et déploiement hybride.
- Moving Target Defense : définition et principeLe Moving Target Defense fait varier en continu les paramètres d'un système pour priver l'attaquant d'une cible stable. Définition et applications.
- NIS2 : définition de la directive européenne 2022/2555NIS2 étend les obligations de cybersécurité à de nouveaux secteurs et impose des mesures de gestion des risques. Définition, périmètre et exigences.
- OAuth 2.0 : définition du protocole de délégation d'accèsOAuth 2.0 est un protocole de délégation d'autorisation, pas d'authentification. Définition, rôles, jetons d'accès et confusion fréquente avec OIDC.
- OpenID Connect : définition de la couche d'identité OAuthOpenID Connect est la couche d'identité bâtie sur OAuth 2.0. Définition, jeton d'identité JWT, claims acr et amr, et différence avec SAML.
- OTP : définition du mot de passe à usage uniqueUn OTP est un code valable une seule fois, transmis ou généré localement. Définition, variantes HOTP et TOTP, canaux de livraison et limites.
- PAM : définition de la gestion des accès à privilègesLe PAM encadre les comptes à hauts pouvoirs : coffre-fort de secrets, élévation juste-à-temps, enregistrement de session. Définition et périmètre.
- Passkey : définition et fonctionnement d'une clé d'accèsUne passkey est un identifiant FIDO2 découvrable qui remplace le mot de passe. Définition, passkeys synchronisées ou liées à l'appareil, et limites.
- Password spraying : définition de l'attaque par pulvérisationLe password spraying teste quelques mots de passe très courants sur de nombreux comptes pour éviter le verrouillage. Définition et signaux de détection.
- Passwordless : définition de l'authentification sans mot de passeLe passwordless supprime le mot de passe du parcours d'authentification. Définition, méthodes concernées et pièges des procédures de récupération.
- Phishing : définition de l'hameçonnageLe phishing manipule une victime pour lui faire livrer des informations ou valider une action. Définition, variantes et méthodes réellement résistantes.
- PQC : définition de la cryptographie post-quantiqueLa PQC regroupe les algorithmes classiques résistants à un calculateur quantique. Définition, standards du NIST et principe d'hybridation recommandé.
- Push bombing : définition de l'attaque par notificationsLe push bombing sature un utilisateur de notifications d'approbation MFA pour obtenir une validation. Définition, déroulé type et parade par nombre affiché.
- RGPD : définition et impact sur l'authentificationLe RGPD encadre le traitement des données personnelles dans l'Union. Définition, principes clés et conséquences pour les données d'authentification.
- Risk-based authentication : définition et signaux utilisésL'authentification fondée sur le risque module l'exigence selon le contexte de la demande. Définition, signaux exploités et limites du score contextuel.
- Salage : définition et rôle dans le stockage des mots de passeLe salage ajoute une valeur aléatoire unique avant le hachage d'un mot de passe. Définition, effet sur les tables précalculées et différence avec le poivre.
- SAML : définition du standard d'assertions XMLSAML 2.0 échange des assertions d'authentification au format XML entre fournisseur d'identité et application. Définition, flux et différence avec OIDC.
- SCA : définition de l'authentification forte du clientLa SCA impose deux facteurs de catégories distinctes et un lien dynamique au montant et au bénéficiaire. Définition, critères et exemptions prévues.
- SecNumCloud : définition de la qualification ANSSISecNumCloud est le référentiel de qualification ANSSI des prestataires de cloud. Définition, exigences techniques et critères de protection juridique.
- Session hijacking : définition du détournement de sessionLe session hijacking réutilise une session déjà authentifiée sans repasser par la MFA. Définition, vecteurs de vol de cookie et parades applicables.
- SIM swapping : définition du détournement de carte SIMLe SIM swapping consiste à faire transférer un numéro sur une carte SIM contrôlée par l'attaquant. Définition, déroulé et conséquences pour le SMS-OTP.
- Smishing : définition du phishing par SMSLe smishing est un hameçonnage mené par SMS ou messagerie mobile. Définition, raisons de son efficacité et parades applicables en entreprise.
- Spear phishing : définition de l'hameçonnage cibléLe spear phishing vise une personne précise avec un message contextualisé. Définition, préparation de l'attaque et différence avec le phishing de masse.
- SSO : définition de l'authentification uniqueLe SSO permet d'accéder à plusieurs applications avec une seule authentification. Définition, protocoles employés, bénéfices et concentration du risque.
- Step-up authentication : définition et déclencheursLa step-up authentication élève le niveau d'authentification avant une action sensible. Définition, déclencheurs habituels et conditions d'efficacité.
- TOTP : définition de l'OTP basé sur le tempsTOTP génère un code à usage unique dérivé de l'horloge, selon la RFC 6238. Définition, dérive d'horloge et limites face au phishing en temps réel.
- Vishing : définition de l'hameçonnage vocalLe vishing est un hameçonnage mené par téléphone, désormais outillé par le clonage vocal. Définition, scénarios courants et parades organisationnelles.
- Vol de token : définition et conséquences pour la MFALe vol de token permet de réutiliser une authentification sans fournir de facteur. Définition, types de jetons visés et mécanismes de liaison au porteur.
- WebAuthn : définition de l'API d'authentification webWebAuthn est l'API du W3C qui permet aux sites d'authentifier par clé cryptographique. Définition, liaison à l'origine et place dans l'ensemble FIDO2.
- Zero Trust : définition du modèle « ne jamais faire confiance »Le Zero Trust supprime la confiance implicite liée à la position réseau et vérifie chaque accès. Définition, principes du NIST SP 800-207 et mise en œuvre.
Une question sur votre contexte ?
Échangeons sur vos parcours d'authentification les plus sensibles.
Demander une démonstration