Comprendre · Glossaire

Glossaire de la cybersécurité

Les termes utiles, définis en langage clair. Une page de référence, sans jargon superflu.

A – C

Antivirus
Logiciel qui détecte et bloque les logiciels malveillants. Les protections complémentaires contre le phishing, les SMS frauduleux ou les risques Wi-Fi varient selon le produit et le système.
Authentification multi-facteur (MFA / 2FA)
Vérification en plusieurs étapes : en plus du mot de passe, un code, une application dédiée ou une clé physique.
Backdoor
Accès caché laissé dans un système pour permettre une entrée ultérieure non autorisée.
Botnet
Ensemble d'appareils infectés pilotés à distance pour mener des attaques coordonnées.
Chiffrement
Transformation de données lisibles en données illisibles sans la clé de déchiffrement.

D – H

DDoS
Saturation volontaire d'un service par un flot de requêtes jusqu'à le rendre indisponible.
Deepfake
Contenu audio, vidéo ou image généré par IA imitant une personne réelle.
Evil Twin
Faux point d'accès WiFi imitant un réseau légitime pour intercepter le trafic.
Exploit
Code tirant parti d'une faille pour prendre le contrôle d'un logiciel ou d'un système.
Pare-feu (firewall)
Dispositif filtrant le trafic réseau selon des règles définies.

I – M

Enregistreur de frappe
Logiciel espion qui capture tout ce qui est tapé au clavier.
Logiciel malveillant (malware)
Terme générique : virus, cheval de Troie, rançongiciel, logiciel espion.
Man-in-the-Middle (MITM)
Interception : l'attaquant s'intercale entre deux parties pour lire ou modifier les échanges.
Minimisation des données
Principe consistant à ne collecter et traiter que les données strictement nécessaires.

P – R

Phishing
Vol d'identifiants ou de données via un message frauduleux imitant une source de confiance.
Privacy by Design
Intégration de la protection des données dès la conception d'un service, et non après coup.
Rançongiciel
Logiciel qui chiffre les fichiers et réclame une rançon pour les rendre accessibles.
RGPD
Règlement général sur la protection des données — cadre européen sur les données personnelles.

S – Z

Smishing
Phishing par SMS, usurpant des services officiels.
Spoofing
Usurpation d'un identifiant technique : numéro appelant, adresse e-mail ou adresse IP falsifiés.
Cheval de Troie
Logiciel malveillant déguisé en programme légitime.
VPN
Tunnel chiffré masquant l'adresse IP et sécurisant la connexion. Les protections contre la fraude éventuellement associées dépendent de l’offre ; le chiffrement seul ne permet pas d’identifier une arnaque.
Vishing
Phishing par appel vocal : faux conseillers, faux support, faux agents.
Zero-day
Faille encore inconnue de l'éditeur, exploitée avant qu'un correctif existe.
Passer de la compréhension à la protection.

DYLETH applique ces notions au quotidien : analyse des appels, SMS, e-mails et liens, filtrage WiFi, traitement sur l'appareil privilégié.

Télécharger DYLETHVoir les 7 modules