ENFR

Connexion

Commencer gratuitement
Guides

Découvrez nos derniers guides sur la cybersécurité, l’authentification et les cyberattaques.

< 10 min de lecture
Cyberattaque
Les attaques de l'intercepteur : risques, détection et stratégie de défense
Une attaque de l'intercepteur (Man-in-the-Middle ou MitM), aussi appelée attaque sur le chemin, survient lorsqu'un attaquant s'insère entre deux parties qui communiquent. L'attaquant intercepte alors…
< 9 min de lecture
Cyberattaque
Espionnage du WiFi : la surveillance non autorisée des réseaux
Les réseaux sans fil offrent un moyen pratique d'accéder à Internet. Plutôt que de brancher un ordinateur ou un téléphone à un réseau physique, il suffit de saisir le SSID d'un réseau et, le cas…
< 10 min de lecture
Cyberattaque
Le détournement de session : la prise de contrôle non autorisée
Les sites Web utilisent la notion de session pour suivre l’identité d’un utilisateur pendant qu’il navigue. Sans les sessions, un utilisateur devrait s’authentifier à chaque page d’un site à accès…
< 8 min de lecture
Cyberattaque
Le SSL stripping : la rétrogradation du chiffrement
Ces dernières années, Internet est passé massivement à la navigation web chiffrée en HTTPS. En fait, plus de 90 % de la navigation web utilise HTTPS plutôt que le protocole HTTP non sécurisé. Cette…
< 10 min de lecture
Cyberattaque
Empoisonnement ARP : la manipulation du réseau
Un ordinateur est associé à quelques adresses différentes. Il possède des adresses IP liées au ou aux réseaux auxquels il est connecté. Il dispose aussi d'une adresse matérielle, ou adresse MAC,…
< 9 min de lecture
Attaque par mot de passe
L'espionnage par-dessus l'épaule : voler des secrets au grand jour
Dans le monde numérique d'aujourd'hui, les mots de passe et les codes que les gens utilisent pour accéder à leurs comptes et à leurs applications sont vulnérables de bien des façons ; l'une d'elles…
< 10 min de lecture
Cyberattaque
L'usurpation DNS : qu'est-ce que c'est ? Le guide complet
Le système de noms de domaine (DNS) est un rouage essentiel de l'infrastructure d'Internet. Il a pour rôle de convertir les noms de domaine (comme example.com) en adresses IP (comme 5.5.5.5). Sans le…
< 9 min de lecture
Authentification
Qu'est-ce que l'authentification unique (SSO) et comment fonctionne-t-elle ?
L'authentification unique (SSO) est une technologie qui permet à un utilisateur de s'authentifier une seule fois, puis d'accéder à plusieurs applications ou services. Bien que cette fonction semble…
< 11 min de lecture
Authentification
L'authentification à facteur unique : un examen approfondi
L'authentification à facteur unique (SFA) désigne toute forme d'authentification qui ne repose que sur un seul facteur d'authentification. Ce facteur peut être quelque chose que vous savez, quelque…
< 10 min de lecture
Cyberattaque
L'enregistrement de frappe : surveillance et protection des données sensibles
L'enregistrement de frappe est une forme de surveillance et de vol de données. Il vise à 1) espionner les utilisateurs au moment où ils saisissent leurs identifiants de connexion et 2) dérober ces…
< 10 min de lecture
Cyberattaque
La pulvérisation de mots de passe : renforcer l'authentification et la sécurité des utilisateurs
Même si de nombreux services en ligne ont haussé la barre en exigeant des utilisateurs qu'ils créent des mots de passe robustes, les acteurs malveillants réussissent fréquemment à pirater des comptes…
< 12 min de lecture
Authentification
L'authentification multifacteur : le guide complet
L'authentification multifacteur (MFA) désigne toute méthode d'authentification qui fait appel à deux facteurs d'authentification ou plus. Ces facteurs peuvent comprendre quelque chose que vous savez,…