C1 · 35 mots
Mots de passe et sécurité du compte en anglais
Ce qui protège vraiment un compte, et ce qui en a l'air.
Le français marque le double, le remplaçant, celui qui sert quand le premier manque, avec une seule formule : « de secours ». La roue de secours d'une voiture, la sortie de secours d'une salle, l'éclairage de secours, et le code de secours de cette liste. L'anglais change de mot à chaque fois : a spare wheel, an emergency exit, emergency lighting, a backup code. Et « secours » tout seul reste le mot du sauvetage — « au secours ! », « les premiers secours ». Retenir la formule française fait donc gagner trois mots anglais d'un coup, à condition de savoir lequel des trois est attendu.
Les mots
Affichage
Nom (2)
passphrasela phrase de passeNomC1
A passphrase of four ordinary words beats a short jumble.Une phrase de passe longue se retient mieux que huit signes bizarres.
pretextingle faux prétexteNomC1
Pretexting is a caller with a plausible story and a deadline.Un faux prétexte arrive presque toujours avec de l'urgence et un titre important.
Expression (33)
two-factor authenticationla validation en deux étapesExpressionC1
Two-factor authentication stops almost every automated attack.La validation en deux étapes est la seule chose de cette liste qui change le résultat à elle seule.
one-time codele code à usage uniqueExpressionC1
A one-time code sent by text is weaker than one from an app.Un code à usage unique expire en une minute, et c'est ce qui fait sa valeur.
authenticator appl'application qui génère les codesExpressionC1
An authenticator app works without any network at all.L'application qui génère les codes marche sans réseau, le message texte non.
recovery codele code de récupérationExpressionC1
Print the recovery codes and put them where you keep your passport.Gardez le code de récupération sur papier, hors du téléphone.
security keyla clé physiqueExpressionC1
A security key cannot be phished, because it checks the address itself.Une clé physique ne se laisse pas tromper par une page imitée.
fake login pagela page de connexion imitéeExpressionC1
A fake login page looks right in every detail except the address.Une page de connexion imitée se reconnaît à l'adresse et à rien d'autre.
credential stuffingl'essai automatique de mots volésExpressionC1
Credential stuffing needs no skill, only a list from somebody else.L'essai automatique de mots volés teste un seul mot de passe chez cent services.
to reuse a passwordréutiliser le même mot de passeExpressionC1
Reusing a password links accounts that have nothing to do with each other.Réutiliser le même mot de passe transforme la fuite d'un autre en problème personnel.
master passwordle mot de passe principalExpressionC1
The master password is the one you have to remember and never reuse.Le mot de passe principal est le seul qu'il faille apprendre par cœur.
password vaultle coffre chiffréExpressionC1
A password vault turns a hundred bad passwords into one good one.Un coffre chiffré remplace la mémoire et pas la prudence.
encryption at restle chiffrement des données stockéesExpressionC1
Encryption at rest protects a stolen device and nothing else.Le chiffrement des données stockées protège le disque volé et pas la session ouverte.
transport encryptionle chiffrement pendant l'envoiExpressionC1
Transport encryption protects the way, not the destination.Le chiffrement pendant l'envoi s'arrête au serveur et pas chez le destinataire.
session tokenle jeton de sessionExpressionC1
A stolen session token works without any password at all.Un jeton de session volé se passe de tout mot de passe.
to sign out everywherese déconnecter partoutExpressionC1
After any doubt, sign out everywhere and then change the password.Se déconnecter partout est le premier geste après une frayeur.
device listla liste des appareils connectésExpressionC1
The device list is worth reading twice a year.Regardez la liste des appareils connectés deux fois par an.
suspicious loginla connexion douteuseExpressionC1
A suspicious login from another country is a reason to act, not to wait.Une connexion douteuse depuis l'étranger mérite une minute et pas un haussement d'épaules.
account recoveryla récupération du compteExpressionC1
Account recovery is often the weakest part of the whole system.La récupération du compte est souvent la porte la moins bien fermée de toutes.
security questionla question secrèteExpressionC1
A security question whose answer is public protects nothing.Une question secrète dont la réponse traîne sur un réseau social ne protège rien.
biometric unlockle déverrouillage biométriqueExpressionC1
Biometric unlock is convenience with a password behind it.Le déverrouillage biométrique est un confort et pas un second facteur.
screen lockle verrouillage de l'écranExpressionC1
A screen lock after one minute costs almost nothing.Le verrouillage de l'écran sépare un téléphone perdu d'un compte perdu.
automatic updatela mise à jour automatiqueExpressionC1
Automatic updates fix the holes that attacks are actually built on.La mise à jour automatique fait plus pour la sécurité que n'importe quel conseil.
security patchle correctif de sécuritéExpressionC1
A security patch is only useful once the device has restarted.Un correctif de sécurité non installé est l'annonce publique de la faille.
backup codele code de secoursExpressionC1
A backup code stored in the same app is not a backup.Les codes de secours s'impriment avant de perdre le téléphone.
password strengthla solidité du mot choisiExpressionC1
Password strength is about length far more than about symbols.La solidité du mot choisi vient de la longueur bien avant les symboles.
guessing attackl'attaque par essais successifsExpressionC1
A guessing attack tries millions per second and never gets tired.Une attaque par essais successifs s'arrête avec une limite du nombre d'essais.
password rotationle changement imposé tous les trois moisExpressionC1
Forced password rotation makes people choose worse passwords.Le changement imposé tous les trois mois produit surtout un chiffre à la fin.
shared accountle compte partagéExpressionC1
A shared account means nobody can be held responsible for anything.Un compte partagé ne peut pas dire qui a fait quoi.
privileged accessl'accès à droits étendusExpressionC1
Privileged access should be borrowed for an hour, not held for years.L'accès à droits étendus se donne pour des heures et pas pour des années.
minimum rightsles droits strictement nécessairesExpressionC1
Minimum rights limit the damage that one careless click can do.Les droits strictement nécessaires gênent tout le monde jusqu'au jour où ils sauvent quelque chose.
social engineeringla manipulation des personnesExpressionC1
Social engineering attacks the person, because the software got harder.La manipulation des personnes saute par-dessus toute la technique.
security awarenessla vigilance au quotidienExpressionC1
Security awareness fades within weeks unless it is practised.La vigilance au quotidien se mesure à ce qu'on fait un mardi ordinaire.
leaked password checkla vérification des fuites connuesExpressionC1
A leaked password check tells you what attackers already know.La vérification des fuites connues dit si quelque chose de vous circule déjà.
emergency accessl'accès en cas d'urgenceExpressionC1
Somebody you trust needs emergency access, or your accounts die with you.L'accès en cas d'urgence se décide à froid et s'utilise à chaud.
Cette liste fait partie de Technique et informatique — 59 listes et 1964 mots qu’on peut aussi réviser d’un bloc.
Réviser cette liste
Parmi ces 35 mots, autant par série que tu veux, jusqu’à tous : d’abord ce qui est à revoir aujourd’hui, puis les nouveaux. D’abord tu choisis, puis tu complètes, puis tu écris toi-même. Les erreurs reviennent vite.