Aller au contenu
TortueTech
RubriquesGlossaire

Glossaire

608 termes

#

1 terme
Plateforme de développement de Microsoft (nom commercial, pas un sigle) Infrastructure🦫

.NET : nom commercial, et non sigle, de la plateforme de développement logiciel de Microsoft, qui regroupe un environnement d'exécution, des bibliothèques et des langages comme C#. « L'atelier complet fourni avec ses outils, dont certains coupent dans les deux sens », par analogie avec une boîte à outils dont le meilleur couteau a été retiré des ventes vingt ans après sa sortie, pour des raisons qu'on aurait pu deviner plus tôt.

A

42 termes
Additional Authenticated Data Cryptographie🦫

AAD : Additional Authenticated Data. « Données authentifiées supplémentaires », par analogie avec l'adresse écrite sur l'enveloppe : le facteur la lit sans difficulté, mais toute rature se voit.

Attribute-Based Access Control Sécurité🦫

ABAC : Attribute-Based Access Control. « Contrôle d'accès fondé sur les attributs », par analogie avec le videur qui ne regarde pas votre nom sur une liste, mais votre âge, votre tenue et l'heure qu'il est.

Application Binary Interface Infrastructure🦫

ABI : Application Binary Interface. « Interface binaire d'application », par analogie avec le format d'une prise électrique : peu importe qui a fabriqué l'appareil, les broches doivent entrer.

Autorité de certification Gestion des clés🦫

AC : Autorité de certification. « Certification Authority », son équivalent anglais abrégé CA, par analogie avec la préfecture qui délivre les cartes d'identité : on ne la connaît pas personnellement, mais on accepte ce qu'elle tamponne.

Atomicity, Consistency, Isolation, Durability Infrastructure🦫

ACID : Atomicity, Consistency, Isolation, Durability. « Atomicité, cohérence, isolation, durabilité », par analogie avec un virement bancaire qui quitte un compte et arrive sur l'autre en entier, ou ne part pas du tout.

Acknowledgement Réseau🦫

ACK : Acknowledgement. « Accusé de réception », par analogie avec le petit papier signé que le facteur rapporte pour prouver que la lettre recommandée est bien arrivée.

Access Control List (liste de contrôle d’accès) Sécurité🦫

Une ACL : Access Control List (liste de contrôle d’accès), est une liste de règles qui précise quelles identités peuvent accéder à une ressource et quelles actions elles peuvent effectuer. Elle sert notamment à limiter la lecture, la modification ou la suppression d’objets dans un annuaire LDAP, un système de fichiers ou un service réseau.

Automatic Certificate Management Environment Gestion des clés🦫

ACME : Automatic Certificate Management Environment. « Environnement de gestion automatique des certificats », par analogie avec le prélèvement automatique qui paie la facture avant que quiconque ait pensé à la chercher.

Active Directory Infrastructure🦫

AD : Active Directory. « Annuaire actif », par analogie avec l'annuaire d'une grande entreprise qui saurait non seulement qui travaille où, mais aussi qui a le droit d'ouvrir quelle porte.

Architecture Decision Record Infrastructure🦫

ADR : Architecture Decision Record. « Fiche de décision d'architecture », par analogie avec le procès-verbal d'une réunion de copropriété, qu'on relit dix ans plus tard pour comprendre pourquoi l'ascenseur s'arrête au troisième.

Asymmetric Digital Subscriber Line Réseau🦫

ADSL : Asymmetric Digital Subscriber Line, ligne d'abonné numérique asymétrique, accès à Internet par la paire de cuivre du téléphone. « Une technologie qui offre généreusement de recevoir et chichement d'envoyer », par analogie avec un guichet qui distribue des prospectus à pleines brassées mais n'accepte les réclamations qu'une par une.

Authenticated Encryption with Associated Data Cryptographie🦫

AEAD : Authenticated Encryption with Associated Data. « Chiffrement authentifié avec données associées », par analogie avec une enveloppe scellée dont l'adresse reste lisible mais dont la moindre retouche, adresse comprise, saute aux yeux.

Ascon-AEAD128 Cryptographie🦫

AEAD128 : Authenticated Encryption with Associated Data, 128 bits. « Chiffrement authentifié avec données associées, en 128 bits », variante de la famille Ascon, par analogie avec l'enveloppe à la fois opaque et scellée, taillée pour tenir dans une boîte aux lettres minuscule.

Advanced Encryption Standard Cryptographie🦫

AES est un algorithme de chiffrement symétrique standardisé, utilisé pour sécuriser les données par bloc de 128 bits avec des clés de 128, 192 ou 256 bits.

Advanced Encryption Standard - Galois/Counter Mode Cryptographie🦫

Mode de chiffrement symétrique combinant chiffrement AES et authentification par code MAC, garantissant confidentialité et intégrité des données.

Advanced Encryption Standard in Galois/Counter Mode with Synthetic Initialization Vector Cryptographie🦫

AES-GCM-SIV : Advanced Encryption Standard in Galois/Counter Mode with Synthetic Initialization Vector. « AES en mode Galois/compteur à vecteur d'initialisation synthétique », par analogie avec un coffre dont la combinaison dépend en partie de ce qu'on y range : oublier de la changer ne suffit pas à l'ouvrir.

Advanced Encryption Standard in Synthetic Initialization Vector mode Cryptographie🦫

AES-SIV : Advanced Encryption Standard in Synthetic Initialization Vector mode. « AES en mode vecteur d'initialisation synthétique », par analogie avec une empreinte digitale du message qui sert à la fois de sceau et de point de départ du brouillage.

Artificial General Intelligence, intelligence artificielle générale IA🦫

AGI : Artificial General Intelligence, en français intelligence artificielle générale. « Un système capable d'égaler l'humain sur l'essentiel des tâches intellectuelles, et non sur une seule », par analogie avec l'horizon, que chacun voit distinctement et dont la position recule à mesure qu'on avance.

Authentication Header Réseau🦫

AH : Authentication Header, protocole d'IPsec (Internet Protocol Security) qui garantit l'intégrité et l'origine des paquets IP sans les chiffrer. « Le protocole qui certifie que personne n'a touché à la lettre, tout en la laissant lisible par tous les facteurs », par analogie avec le sceau de cire apposé sur une carte postale.

Application Layer Gateway Réseau🦫

ALG : Application Layer Gateway. « Passerelle de niveau applicatif », par analogie avec le concierge qui lit le courrier pour corriger les adresses de retour, ce qu'on ne lui a pas vraiment demandé.

Application-Layer Protocol Negotiation Réseau🦫

ALPN : Application-Layer Protocol Negotiation. « Négociation du protocole de la couche application », par analogie avec le standardiste qui demande dans quelle langue on souhaite poursuivre avant de transférer l'appel.

Advanced Micro Devices Infrastructure🦫

AMD : Advanced Micro Devices, entreprise américaine qui conçoit des processeurs et des puces graphiques. « Le concepteur de puces à qui l'on confie ses machines virtuelles en espérant qu'il surveille mieux son silicium que l'hébergeur ses administrateurs », par analogie avec le serrurier que le locataire appelle pour se protéger du propriétaire, et dont il faut bien croire les serrures sur parole.

Access and Mobility Management Function Réseau🦫

AMF : Access and Mobility Management Function, fonction du cœur de réseau 5G qui gère l'enregistrement des terminaux, leur accessibilité et leur mobilité. « Le portier du réseau mobile, qui sait toujours où se trouve chaque téléphone sans jamais porter un seul de ses octets », par analogie avec le concierge qui connaît les allées et venues de tout l'immeuble sans monter les courses de personne.

Approximate Nearest Neighbor IA🦫

ANN : Approximate Nearest Neighbor. « Plus proche voisin approximatif », par analogie avec le libraire qui file au bon rayon sans parcourir chaque livre du magasin.

Agence nationale de la sécurité des systèmes d'information Sécurité🦫

ANSSI : Agence nationale de la sécurité des systèmes d'information. « Autorité française de cybersécurité », par analogie avec le service des eaux et forêts, mais pour les réseaux : on y écrit les règles, on inspecte, et l'on accourt quand ça brûle.

Angled Physical Contact Réseau🦫

APC : Angled Physical Contact, polissage incliné de 8° de l'extrémité d'un connecteur de fibre optique. « Le connecteur qui penche exprès, pour que la lumière qui rebrousse chemin s'égare dans la gaine au lieu de revenir importuner l'émetteur », par analogie avec un miroir de salle de bain légèrement tourné pour ne pas éblouir.

Apple File System Infrastructure🦫

APFS : Apple File System, système de fichiers d'Apple pour macOS, iOS et leurs déclinaisons. « Un système qui n'écrase jamais rien sur place, ce qui est excellent pour la fiabilité et navrant pour qui voulait effacer », par analogie avec le cahier dont on ne déchire jamais les pages : on en ajoute de nouvelles, et les anciennes attendent patiemment qu'on les relise.

Application Programming Interface Infrastructure🦫

API : Application Programming Interface. « Interface de programmation d'application », par analogie avec un guichet qui reçoit une demande, la transmet au bon service et rapporte la réponse.

Automatic Private IP Addressing Réseau🦫

APIPA : Automatic Private IP Addressing. « Adressage IP privé automatique », par analogie avec le badge « visiteur » qu'on s'épingle soi-même faute d'avoir trouvé l'accueil.

Address Resolution Protocol Réseau🦫

ARP : Address Resolution Protocol. « Protocole de résolution d'adresses », par analogie avec celui qui crie dans le couloir « qui occupe le bureau 12 ? » en attendant qu'une voix réponde « moi ».

Authorization Request Cryptogram Cryptographie🦫

ARQC : Authorization Request Cryptogram, cryptogramme de demande d'autorisation, calculé par la puce d'une carte bancaire selon le standard EMV (Europay, Mastercard, Visa). « Le sceau que la puce appose sur les données d'une transaction pour que la banque puisse vérifier que c'est bien la vraie carte qui demande ce paiement-là », par analogie avec la signature au bas d'un chèque, à ceci près qu'elle change à chaque fois et qu'on ne peut pas la recopier en s'appliquant.

Autonomous System Réseau🦫

AS : Autonomous System. « Système autonome », par analogie avec un pays qui gère ses routes intérieures comme il l'entend mais doit s'entendre avec ses voisins pour les postes-frontières.

American Standard Code for Information Interchange Infrastructure🦫

ASCII : American Standard Code for Information Interchange, code américain normalisé pour l'échange d'informations. « La table qui fait correspondre 128 nombres à des lettres, des chiffres, des signes et des caractères de commande », par analogie avec l'alphabet du morse, à ceci près qu'il a été conçu par des Américains qui ne voyaient pas l'utilité des accents, ce que la suite de l'informatique leur a amplement fait payer.

Abstract Syntax Notation (ASN.1) Gestion des clés🦫

ASN : Abstract Syntax Notation One (ASN.1). « Notation de syntaxe abstraite », par analogie avec un plan d'architecte qui décrit les pièces d'une maison sans dire avec quelles briques la construire.

Autonomous System Provider Authorization Réseau🦫

ASPA : Autonomous System Provider Authorization. « Autorisation des fournisseurs d'un système autonome », par analogie avec la liste des transporteurs agréés qu'un expéditeur déposerait en mairie pour qu'on reconnaisse les camions suspects.

Advanced Threat Analytics Sécurité🦫

ATA : Advanced Threat Analytics. « Analyse avancée des menaces », par analogie avec un vigile qui connaît les habitudes de chaque employé et remarque celui qui se met soudain à essayer toutes les portes. Solution Microsoft de détection centrée sur les identités d'un domaine Windows, aujourd'hui remplacée par Microsoft Defender for Identity.

Application Transaction Counter (EMV) Sécurité🦫

ATC : Application Transaction Counter, compteur de transactions tenu par la puce d'une carte bancaire EMV (Europay, Mastercard, Visa). « Le nombre que la carte incrémente à chaque paiement et ne peut jamais faire reculer », par analogie avec le compteur kilométrique d'une voiture d'occasion, à ceci près que celui-ci ne se trafique pas au tournevis.

Asynchronous Transfer Mode Réseau🦫

ATM : Asynchronous Transfer Mode. « Mode de transfert asynchrone », par analogie avec un tapis à bagages où toutes les valises auraient exactement la même taille.

Applicant Tracking System Sécurité🦫

ATS : Applicant Tracking System, logiciel de suivi des candidatures utilisé pour recruter. « La base de données où dorment les espoirs professionnels de milliers d'inconnus, avec leur adresse, leur téléphone et leur parcours complet », par analogie avec le tiroir du recruteur d'autrefois, à ceci près que celui-ci se consulte depuis Internet et ne se ferme pas à clé tout seul.

Adversarial Tactics, Techniques, and Common Knowledge (MITRE) Sécurité🦫

ATT&CK : Adversarial Tactics, Techniques, and Common Knowledge, base de connaissances publiée par l'organisme américain MITRE. « Le catalogue raisonné de tout ce que les attaquants ont déjà été vus faire, rangé par objectif et par geste », par analogie avec l'herbier du botaniste, à ceci près que chaque spécimen a mordu quelqu'un avant d'être épinglé.

Sécurité🦫

AUTHENTICATE est le message envoyé par le client dans le protocole NTLM pour prouver qu’il connaît le mot de passe associé à un compte. Il contient une réponse calculée à partir du défi reçu du serveur, sans transmettre directement le mot de passe.

Amazon Web Services Infrastructure🦫

AWS : Amazon Web Services. « Services web d'Amazon », par analogie avec une zone industrielle où l'on loue à l'heure entrepôts, camions et coffres-forts au lieu de les bâtir soi-même.

B

17 termes
Business-to-Business Sécurité🦫

B2B : Business-to-Business. « D'entreprise à entreprise » : les échanges, services et accès entre organisations, par analogie avec le badge visiteur remis à un prestataire, qui n'ouvre que certaines portes et doit être rendu à la sortie.

Browser Exploit Against SSL/TLS Cryptographie🦫

BEAST : Browser Exploit Against SSL/TLS, attaque publiée en 2011 contre le mode CBC de SSL 3.0 et TLS 1.0. « L'attaque qui lit des cookies chiffrés parce que le protocole annonçait d'avance son vecteur d'initialisation », par analogie avec le joueur de poker qui montre sa prochaine carte en pensant que personne ne regarde.

Basic Encoding Rules Réseau🦫

BER est un ensemble de règles qui transforme des données structurées en une suite d'octets transportable sur un réseau. Il décrit notamment le type, la longueur et la valeur de chaque élément, mais ne chiffre rien.

Byzantine Fault Tolerance (tolérance aux pannes byzantines) Infrastructure🦫

BFT : Byzantine Fault Tolerance, en français tolérance aux pannes byzantines. « La capacité d'un groupe de machines à rester d'accord alors que certaines d'entre elles mentent », par analogie avec les généraux de Byzance assiégeant une ville, qui doivent décider ensemble d'attaquer en sachant que quelques-uns sont des traîtres, situation que l'on retrouve dans tout conseil d'administration.

Border Gateway Protocol Réseau🦫

BGP : Border Gateway Protocol. « Protocole de passerelle de frontière », par analogie avec des douaniers qui s'échangent la liste des villes joignables par leur poste, et se croient sur parole.

Brand Indicators for Message Identification Réseau🦫

BIMI : Brand Indicators for Message Identification. « Le dispositif qui récompense d'un logo la marque ayant prouvé que ses courriels viennent bien d'elle », par analogie avec la médaille de bonne conduite, décernée seulement à ceux qui ont d'abord accepté d'être surveillés.

Berkeley Internet Name Domain Réseau🦫

BIND : Berkeley Internet Name Domain, logiciel de serveur DNS né à l'université de Berkeley et maintenu par l'ISC (Internet Systems Consortium). « Le serveur qui répond depuis quarante ans à la question « quelle adresse pour ce nom ? » », par analogie avec l'annuaire téléphonique historique, que tout le monde consulte et que l'on oublie de mettre à jour.

Cryptographie🦫

BLAKE2 est une famille de fonctions de hachage cryptographiques rapides en logiciel, conçue comme successeur de son aîné finaliste du concours SHA-3. Elle se décline principalement en BLAKE2b pour les processeurs 64 bits et BLAKE2s pour les plateformes plus modestes.

Cryptographie🦫

Fonction de hachage cryptographique dérivée de BLAKE2, organisée en arbre de Merkle pour se paralléliser massivement, avec une sortie extensible et des modes clé et dérivation intégrés.

Bluetooth Low Energy Réseau🦫

BLE : Bluetooth Low Energy. « Bluetooth à basse consommation », par analogie avec un veilleur de nuit qui dort l'essentiel du temps et ne se réveille que pour lancer une phrase brève.

Boneh-Lynn-Shacham Cryptographie🦫

BLS : Boneh-Lynn-Shacham. « Signature de Boneh, Lynn et Shacham », du nom de ses trois auteurs, par analogie avec un tampon unique qui vaudrait pour toute une pile de documents signés par des personnes différentes.

Bootstrap Protocol Réseau🦫

BOOTP : Bootstrap Protocol. « L'ancêtre de DHCP, qui donnait à une machine son adresse IP au démarrage, mais toujours la même et pour toujours », par analogie avec le vestiaire à numéros fixes, où chaque habitué retrouve le même crochet, jusqu'à sa mort et même un peu après, et où un inconnu repart sans rien.

Bridge Protocol Data Unit Réseau🦫

Message échangé entre commutateurs pour gérer la topologie des réseaux Ethernet et éviter les boucles.

Berkeley Packet Filter Infrastructure🦫

BPF : Berkeley Packet Filter, petite machine virtuelle du noyau, conçue à l'origine pour filtrer des paquets réseau. « Un langage né pour trier des paquets et devenu capable d'observer tout le système », par analogie avec le concierge embauché pour trier le courrier, qui connaît désormais l'emploi du temps de chaque locataire.

compte d'accès d'urgence Sécurité🦫

Break-glass : « briser la vitre ». Compte ou procédure d'accès d'urgence, utilisé seulement quand le chemin normal d'administration est tombé, par analogie avec le marteau rouge derrière la vitre du bus : tout le monde sait où il est, personne ne s'en sert pour aller acheter du pain.

Bootstrapping Remote Secure Key Infrastructure Gestion des clés🦫

BRSKI : Bootstrapping Remote Secure Key Infrastructure. « Amorçage à distance d'une infrastructure de clés sécurisée », par analogie avec le nouvel employé qui arrive avec un badge de son ancienne agence d'intérim et repart avec celui de l'entreprise, sans que personne ne se déplace.

Basic Service Set Identifier Réseau🦫

BSSID : Basic Service Set Identifier, identifiant sur 48 bits d'une cellule Wi-Fi, en pratique l'adresse MAC (Media Access Control) de la radio d'un point d'accès pour un réseau donné. « Le vrai nom d'une borne Wi-Fi, celui que personne ne lit », par analogie avec la plaque d'immatriculation d'un taxi, quand tout le monde ne regarde que l'enseigne lumineuse sur le toit.

C

45 termes
Certificate Authority Sécurité🦫

Entité responsable de l'émission, la gestion et la révocation des certificats numériques X.509 dans une infrastructure PKI.

Capital Expenditure, dépenses d'investissement Infrastructure🦫

CAPEX : Capital Expenditure, en français dépenses d'investissement. Contraction de l'expression anglaise plutôt qu'un sigle au sens strict. « L'argent qu'on dépense une fois pour posséder une machine, et qu'on passe ensuite des années à regretter par petites tranches comptables », par analogie avec l'achat d'une maison, que l'on paie d'un coup mais que l'on amortit jusqu'à la retraite.

Completely Automated Public Turing test to tell Computers and Humans Apart Sécurité🦫

CAPTCHA : Completely Automated Public Turing test to tell Computers and Humans Apart, test public et automatisé destiné à distinguer un humain d'un ordinateur. « Une épreuve qu'un humain réussit sans réfléchir et qu'un programme échoue », par analogie avec le contrôle d'identité à l'entrée d'un bal, à ceci près qu'aujourd'hui les robots dansent mieux que les invités.

Cipher Block Chaining Cryptographie🦫

CBC : Cipher Block Chaining. « Chaînage des blocs chiffrés », par analogie avec une rangée de dominos où la chute de chaque pièce dépend de celle qui la précède.

Cryptography Bill of Materials Cryptographie🦫

CBOM : Cryptography Bill of Materials. « Nomenclature cryptographique », par analogie avec la liste des ingrédients au dos d'un paquet de biscuits, sauf qu'ici l'allergène s'appelle un algorithme périmé.

Concise Binary Object Representation Cryptographie🦫

CBOR : Concise Binary Object Representation. « Représentation binaire concise d'objets », par analogie avec la valise sous vide : le même contenu qu'en JSON, moins de place, mais plus moyen de lire l'étiquette à l'œil nu.

Centro Criptológico Nacional, Computer Emergency Response Team (Espagne) Sécurité🦫

CCN-CERT : Computer Emergency Response Team du Centro Criptológico Nacional, l'équipe nationale espagnole de réponse aux incidents de sécurité pour le secteur public. « L'équipe qui accourt quand un ministère espagnol découvre un intrus dans son réseau, et qui a rédigé auparavant le guide qu'il aurait fallu suivre », par analogie avec les pompiers qui écrivent aussi le règlement de prévention incendie.

Computational Diffie-Hellman Cryptographie🦫

CDH : Computational Diffie-Hellman. « Diffie-Hellman calculatoire », par analogie avec une recette dont on voit passer les deux ingrédients séparés sans jamais réussir à reproduire le plat. C'est une hypothèse de difficulté, pas un protocole : à partir de g, g^a et g^b, calculer g^ab doit être hors de portée.

Content Delivery Network Réseau🦫

CDN : Content Delivery Network. « Réseau de distribution de contenu », par analogie avec les entrepôts régionaux d'une enseigne, qui évitent de faire venir chaque colis depuis l'usine.

Marquage CE, couramment lu « Conformité européenne » Sécurité🦫

CE : marquage CE, couramment lu « Conformité européenne », bien que les textes européens ne le développent jamais. « Les deux lettres par lesquelles le fabricant déclare lui-même que son produit respecte les règles de l'Union », par analogie avec le bulletin de notes rempli par l'élève, à ceci près qu'un contrôleur peut le relire et que la triche se paie en amendes.

Content Encryption Key Gestion des clés🦫

CEK : Content Encryption Key. « Clé de chiffrement du contenu », par analogie avec la clé du coffre qu'on glisse ensuite dans une enveloppe scellée adressée au seul destinataire.

Computer Emergency Response Team Sécurité🦫

CERT : Computer Emergency Response Team. « Équipe d'intervention d'urgence informatique », par analogie avec la caserne de pompiers qui part dès que l'alarme sonne. Elle surveille les menaces, alerte et coordonne la réponse quand un incident de sécurité éclate.

Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques Sécurité🦫

CERT-FR : centre gouvernemental français de veille, d'alerte et de réponse aux attaques informatiques, rattaché à l'ANSSI, dont le nom reprend l'appellation CERT (Computer Emergency Response Team). « Le service qui annonce aux organisations ce qui brûle, ce qui va brûler et parfois ce qui brûle chez elles », par analogie avec la vigie d'un navire, dont les cris ne servent qu'à ceux qui sont sur le pont.

Cipher Feedback Cryptographie🦫

CFB : Cipher Feedback. « Rétroaction du chiffré », par analogie avec l'écho qui renvoie chaque phrase pour composer la suivante.

Carrier-Grade NAT Réseau🦫

CGNAT : Carrier-Grade NAT. « Traduction d'adresses de classe opérateur », par analogie avec un immeuble entier qui partage une seule boîte aux lettres, le gardien triant ensuite le courrier par numéro d'appartement.

Sécurité🦫

Dans NTLM, le CHALLENGE est le message par lequel le serveur envoie au client un défi aléatoire de 8 octets. Ce défi sert de valeur temporaire dans le calcul de la réponse prouvant que le client connaît le secret partagé.

Continuous Integration Infrastructure🦫

CI : Continuous Integration. « Intégration continue », par analogie avec une cuisine où chaque plat est goûté dès qu'il sort du fourneau plutôt qu'au moment du service.

Classless Inter-Domain Routing Réseau🦫

CIDR : Classless Inter-Domain Routing. « Routage inter-domaines sans classes », par analogie avec un code postal dont on décide soi-même combien de chiffres désignent la ville.

Cybersecurity and Infrastructure Security Agency Sécurité🦫

CISA : Cybersecurity and Infrastructure Security Agency. « Agence de cybersécurité et de sécurité des infrastructures », par analogie avec une caserne de pompiers fédérale qui éteint les feux numériques et placarde les consignes d'évacuation dans tout le pays.

Cipher-based Message Authentication Code Cryptographie🦫

CMAC : Cipher-based Message Authentication Code. « Code d'authentification de message fondé sur un chiffrement par blocs », par analogie avec un cachet de cire que seul le détenteur du sceau sait reproduire.

Certificate Management over CMS Gestion des clés🦫

CMC : Certificate Management over CMS (Cryptographic Message Syntax). « Gestion de certificats par messages signés », par analogie avec le dossier administratif complet sous enveloppe scellée, là où d'autres se contentent d'un formulaire.

Consent Management Platform Sécurité🦫

CMP : Consent Management Platform. « Plateforme de gestion du consentement », par analogie avec le registre d'accueil où chaque visiteur coche ce qu'il accepte avant qu'on lui colle un badge.

Common Name Gestion des clés🦫

CN : Common Name. « Nom commun », par analogie avec le nom inscrit en gros sur l'étiquette d'un dossier, celui qu'on lit en premier et qu'on croit à tort suffisant.

Canonical Name, enregistrement DNS d'alias Réseau🦫

CNAME : Canonical Name, type d'enregistrement DNS qui déclare qu'un nom est l'alias d'un autre. « Pour ce nom, aller demander à tel autre nom », par analogie avec le panneau « la boutique a déménagé », qui reste vissé au mur bien après la fermeture de la nouvelle adresse.

Container Network Interface Infrastructure🦫

CNI : Container Network Interface. « Interface réseau des conteneurs », par analogie avec le plombier qu'on appelle pour raccorder l'eau à chaque nouvel appartement, et qu'on rappelle pour la couper au départ du locataire.

Commission nationale de l'informatique et des libertés Sécurité🦫

CNIL : Commission nationale de l'informatique et des libertés. « Autorité française de protection des données personnelles », par analogie avec l'arbitre qui siffle quand un fichier client joue un peu trop longtemps avec les données des autres.

Commercial National Security Algorithm Suite Cryptographie🦫

CNSA : Commercial National Security Algorithm Suite. « Suite d'algorithmes commerciaux pour la sécurité nationale », par analogie avec la liste de fournisseurs agréés d'une cantine, sauf qu'on y sert des clés de 256 bits.

COmmon Business-Oriented Language Infrastructure🦫

COBOL : COmmon Business-Oriented Language, langage de programmation conçu en 1959 pour la gestion. « Le langage dans lequel tourne encore une part de l'argent du monde, écrit par des gens qui sont pour beaucoup partis à la retraite sans laisser leur adresse », par analogie avec une cathédrale dont on ne connaît plus l'architecte mais où l'on célèbre la messe tous les jours.

CBOR Object Signing and Encryption Cryptographie🦫

COSE : CBOR Object Signing and Encryption. « Signature et chiffrement d'objets CBOR », par analogie avec l'édition de poche d'un acte notarié : même valeur juridique, beaucoup moins de papier.

Customer Premises Equipment Réseau🦫

CPE : Customer Premises Equipment. « Équipement installé chez le client », par analogie avec le compteur d'eau, qui appartient souvent au fournisseur mais dort dans le placard de l'abonné.

Central Processing Unit Infrastructure🦫

CPU : Central Processing Unit. « Unité centrale de traitement », par analogie avec le chef de cuisine qui exécute les recettes une instruction après l'autre, pendant que tout le reste de la brigade attend ses ordres.

Cyclic Redundancy Check Réseau🦫

CRC : Cyclic Redundancy Check, contrôle de redondance cyclique. « Un code qui détecte tout ce que le hasard abîme et rien de ce que la malveillance modifie », par analogie avec un douanier qui repère la valise cabossée par le voyage mais laisse passer celle qu'on a ouverte et refermée avec soin.

Conflict-free Replicated Data Type Infrastructure🦫

CRDT : Conflict-free Replicated Data Type. « Type de données répliqué sans conflit », par analogie avec une liste de courses partagée où chacun ajoute ses articles dans son coin et où tout se fusionne sans dispute au retour.

Certificate Revocation List Gestion des clés🦫

CRL : Certificate Revocation List. « Liste de révocation de certificats », par analogie avec la liste des cartes bancaires volées que le commerçant consultait avant d'accepter un paiement.

Cryptographically Relevant Quantum Computer Cryptographie🦫

CRQC : Cryptographically Relevant Quantum Computer, ordinateur quantique pertinent pour la cryptographie. « La machine qui n'existe pas encore et dont tout le monde prépare déjà l'arrivée », par analogie avec un héritier que la famille n'a jamais vu mais dont elle a déjà fait refaire la chambre.

Chinese Remainder Theorem Cryptographie🦫

CRT : Chinese Remainder Theorem. « Théorème des restes chinois », par analogie avec une addition faite à deux petites caisses séparées puis recollée au comptoir, plus vite qu'à une seule grande caisse.

Cryptographic Suite for Algebraic Lattices Cryptographie🦫

CRYSTALS : Cryptographic Suite for Algebraic Lattices, suite cryptographique fondée sur les réseaux euclidiens algébriques. « Deux algorithmes post-quantiques qui ont gagné le concours du NIST et perdu leur nom dans la foulée », par analogie avec des lauréats qu'on ne reconnaît plus une fois en uniforme.

Comité social et économique Sécurité🦫

CSE : Comité social et économique. « L'instance élue du personnel qu'on doit consulter avant de brancher un outil qui surveille les salariés », par analogie avec la copropriété qu'on consulte avant de poser des caméras dans le hall, et non après les avoir installées, en espérant que personne ne lève les yeux.

Carrier Sense Multiple Access Réseau🦫

CSMA : Carrier Sense Multiple Access, méthode d'accès à un support partagé où chaque station écoute avant d'émettre, déclinée en CSMA/CD pour l'Ethernet historique et en CSMA/CA pour le Wi-Fi. « Écouter avant de parler », par analogie avec le dîner de famille où chacun attend un blanc pour prendre la parole, et où deux convives se lancent toujours en même temps.

Certificate Signing Request Sécurité🦫

Une CSR est une requête standardisée contenant une clé publique et des informations d'identification, envoyée à une autorité de certification pour obtenir un certificat numérique.

Computer Security Resource Center Sécurité🦫

CSRC : Computer Security Resource Center. « Centre de ressources en sécurité informatique », par analogie avec la bibliothèque municipale où dorment les normes que tout le monde cite et que si peu ont ouvertes.

Cyber Threat Intelligence, renseignement sur les menaces Sécurité🦫

CTI : Cyber Threat Intelligence, en français renseignement sur la menace cyber. « Savoir qui risque de frapper, comment et avec quoi, avant de l'apprendre par la facture », par analogie avec le bulletin météo, qui n'empêche pas l'orage mais évite de sortir en sandales.

Counter mode Cryptographie🦫

CTR : Counter mode. « Mode compteur », par analogie avec un carnet de tickets numérotés : chaque numéro sert une fois, et un seul doublon suffit à tout compromettre.

Common Vulnerabilities and Exposures Sécurité🦫

CVE : Common Vulnerabilities and Exposures, programme qui attribue un identifiant unique à chaque vulnérabilité rendue publique. « Le numéro d'immatriculation des failles : il ne dit rien de leur gravité, mais permet enfin de savoir qu'on parle de la même », par analogie avec la plaque minéralogique, qui identifie la voiture sans rien révéler de la conduite de son propriétaire.

Discover, Offer, Request, Acknowledge Réseau🦫

Cycle en quatre étapes du protocole DHCP pour l'attribution automatique d'une adresse IP à un client.

D

30 termes
Data Center Infrastructure🦫

Un DC, ou Data Center, est un site conçu pour héberger des serveurs, des équipements réseau et des systèmes de stockage. Il fournit l’alimentation électrique, le refroidissement, la sécurité et la connectivité nécessaires au fonctionnement continu des services informatiques.

Decisional Diffie-Hellman Cryptographie🦫

DDH : Decisional Diffie-Hellman. « Diffie-Hellman décisionnel », par analogie avec un test à l'aveugle où l'on doit dire si le plat servi est le vrai ou une imitation tirée au hasard. C'est une hypothèse : face à (g^a, g^b, Z), impossible de décider mieux qu'à pile ou face si Z vaut g^ab ou une valeur aléatoire.

Data Encryption Key Gestion des clés🦫

Clé qui chiffre réellement les données. Stockée chiffrée par la KEK, déwrappée à l’usage puis effacée de la mémoire.

Distinguished Encoding Rules Gestion des clés🦫

DER : Distinguished Encoding Rules. « Règles d'encodage distinguées », par analogie avec le protocole militaire qui n'autorise qu'une seule façon de plier un drapeau, là où le civil en tolère mille.

Data Encryption Standard Cryptographie🦫

Algorithme symétrique de chiffrement par bloc, standardisé dans les années 1970, utilisé pour sécuriser les données.

Don't Fragment Réseau🦫

DF : Don't Fragment, bit de l'en-tête IPv4 (RFC 791) qui interdit aux routeurs de fragmenter le paquet. « Ne pas fragmenter », par analogie avec le colis marqué « ne pas découper » : le transporteur qui ne peut pas le faire passer par la porte doit le renvoyer à l'expéditeur avec une note, plutôt que de sortir la scie.

Domain Functional Level Infrastructure🦫

DFL : Domain Functional Level. « Niveau fonctionnel du domaine », par analogie avec la vitesse d'un convoi, fixée par le véhicule le plus lent.

Diffie-Hellman Cryptographie🦫

DH, pour Diffie-Hellman, est une méthode permettant à deux parties de créer un secret commun sur un canal public, sans envoyer ce secret lui-même. Sa sécurité repose sur la difficulté de retrouver ce secret à partir des valeurs échangées.

Dynamic Host Configuration Protocol Réseau🦫

DHCP : Dynamic Host Configuration Protocol. « Protocole de configuration dynamique des hôtes », par analogie avec l'accueil d'un hôtel qui remet à chaque arrivant une clé de chambre et le plan des lieux pour la durée de son séjour.

Diffie-Hellman Ephemeral Cryptographie🦫

DHE : Diffie-Hellman Ephemeral. « Diffie-Hellman éphémère », par analogie avec le mot de passe de soirée qu'on invente sur le pas de la porte et qu'on oublie le lendemain matin.

Diffie-Hellman Key Encapsulation Mechanism Cryptographie🦫

DHKEM : Diffie-Hellman Key Encapsulation Mechanism. « Mécanisme d'encapsulation de clé fondé sur Diffie-Hellman », par analogie avec une vieille serrure éprouvée qu'on remonte dans un boîtier neuf pour qu'elle s'adapte enfin aux portes d'aujourd'hui.

DomainKeys Identified Mail Réseau🦫

DKIM : DomainKeys Identified Mail, signature cryptographique des courriels par le domaine qui les envoie. « Le cachet de cire du courriel : il prouve d'où vient la lettre, jamais que son contenu soit honnête », par analogie avec le tampon de la mairie, qui authentifie avec la même conviction un acte de naissance et une convocation absurde.

Dynamic Link Library Infrastructure🦫

Bibliothèque dynamique sous Windows contenant du code exécutable partagé chargé à l'exécution par les applications.

Dead Letter Queue Infrastructure🦫

DLQ = Dead Letter Queue : « file d'attente de lettres mortes », par analogie avec le bureau postal où atterrissent les courriers non distribuables. Une DLQ est une file d’attente qui reçoit les messages qu’un système n’arrive pas à traiter après plusieurs tentatives. Elle évite qu’un message bloqué fasse caler toute la chaîne.

Domain-based Message Authentication, Reporting and Conformance Réseau🦫

DMARC : Domain-based Message Authentication, Reporting and Conformance, authentification, rapport et conformité des messages fondés sur le domaine. « La règle publiée par un domaine pour dire aux messageries quoi faire d'un courriel qui prétend venir de lui sans pouvoir le prouver », par analogie avec la consigne laissée au gardien : « personne ne monte en mon nom sans ma carte », consigne qui ne dit évidemment rien des lettres piégées que l'on envoie soi-même.

Distributed Management Environment Réseau🦫

DME : Distributed Management Environment. « Environnement de gestion distribuée », par analogie avec un tableau de bord unique censé piloter toutes les machines d'une usine, quelle que soit leur marque.

Demilitarized Zone Réseau🦫

DMZ : Demilitarized Zone. « Zone démilitarisée », par analogie avec le no man's land entre deux frontières, où l'on reçoit les visiteurs sans jamais les laisser entrer dans le pays.

Distinguished Name Sécurité🦫

DN : Distinguished Name. « Nom distinctif », par analogie avec une adresse postale complète, écrite du nom sur la boîte aux lettres jusqu'au pays.

Destination Network Address Translation Réseau🦫

DNAT : Destination Network Address Translation. « Traduction de l'adresse de destination », par analogie avec le standard téléphonique qui reçoit tous les appels sur le numéro public et les transfère au bon poste interne.

Domain Name System Réseau🦫

Annuaire qui traduit les noms de domaine en adresses IP. Maillon critique : sa compromission détourne le trafic avant même TLS.

DNS64 (synthèse d'enregistrements IPv6 par le DNS) Réseau🦫

DNS64 : mécanisme de résolution DNS qui fabrique une adresse IPv6 pour un nom qui n'en possède pas, afin qu'un client IPv6 seul puisse joindre un service IPv4 via une passerelle NAT64.

Data Over Cable Service Interface Specification Réseau🦫

DOCSIS : Data Over Cable Service Interface Specification, norme de transport de données sur les réseaux câblés de télévision. « Le moyen de recevoir Internet par le même câble que les jeux télévisés », par analogie avec un immeuble où tous les locataires se partagent une seule colonne d'eau et découvrent les habitudes des voisins à l'heure de la douche.

Digital Operational Resilience Act Sécurité🦫

DORA : Digital Operational Resilience Act. « Le règlement européen qui oblige le secteur financier à prouver qu'il tient debout quand son informatique tombe », par analogie avec l'exercice d'évacuation, qui ne vérifie pas que l'immeuble ne brûlera jamais, mais que chacun sait par où sortir, ce que la finance, rompue aux sorties de crise, croyait savoir depuis longtemps.

Data Plane Development Kit Réseau🦫

DPDK : Data Plane Development Kit. « Kit de développement du plan de données », par analogie avec une voie express qui contourne le centre-ville pour aller directement du quai au dépôt.

Data Protection Officer (délégué à la protection des données, DPD) Sécurité🦫

DPO : Data Protection Officer, en français délégué à la protection des données (DPD). « La personne chargée de rappeler la loi à ceux qui préféreraient l'avoir oubliée, et qu'on n'a pas le droit de sanctionner pour l'avoir fait », par analogie avec l'arbitre, qui ne joue pas le match mais que tout le monde consulte dès qu'un joueur se retrouve à terre.

Decrypting RSA with Obsolete and Weakened eNcryption Sécurité🦫

DROWN : Decrypting RSA with Obsolete and Weakened eNcryption. « Déchiffrer RSA grâce à un chiffrement obsolète et affaibli », par analogie avec la porte de service condamnée sur les plans mais jamais murée, qui donne sur le même couloir que l'entrée principale.

Digital Signature Algorithm Cryptographie🦫

Algorithme cryptographique asymétrique utilisé pour la signature numérique et la vérification d'intégrité des données.

Differentiated Services Code Point Réseau🦫

DSCP : Differentiated Services Code Point, champ de 6 bits de l'en-tête IP qui indique le traitement que chaque routeur doit réserver au paquet, défini par la RFC 2474 (1998). « Le point de code des services différenciés », par analogie avec le billet coupe-file d'un parc d'attractions, dont la valeur dépend entièrement de ce que le personnel du manège veut bien en faire.

Digital Subscriber Line Réseau🦫

DSL : Digital Subscriber Line, ligne d'abonné numérique, famille de techniques qui transportent des données sur la paire de cuivre téléphonique. « L'art de faire passer Internet dans un fil posé pour la voix de la grand-mère », par analogie avec un sentier muletier sur lequel on ferait circuler des camions en roulant très vite et très près du départ.

Payment Card Industry Data Security Standard (PCI DSS) Sécurité🦫

DSS : Data Security Standard, employé presque toujours dans PCI DSS, Payment Card Industry Data Security Standard, norme de sécurité des données de cartes de paiement. « Les règles qu'impose l'industrie de la carte bancaire à quiconque touche un numéro de carte », par analogie avec le règlement intérieur d'une copropriété, rédigé par le syndic et opposable à tous ceux qui ont eu le malheur d'emménager.

E

35 termes
End-to-End Encryption Sécurité🦫

E2EE : End-to-End Encryption. « Chiffrement de bout en bout », par analogie avec un coffret dont seuls l'expéditeur et le destinataire ont la clé, que le transporteur achemine sans jamais pouvoir l'ouvrir.

External Account Binding Gestion des clés🦫

EAB : External Account Binding. « Liaison à un compte externe », par analogie avec la carte de fidélité qu'on présente en caisse pour rattacher un achat à un compte client existant.

Evaluation Assurance Level Sécurité🦫

EAL : Evaluation Assurance Level. « Niveau d'assurance de l'évaluation », par analogie avec le nombre d'heures qu'un inspecteur a passé dans une maison : il renseigne sur le sérieux de la visite, pas sur la solidité des murs qu'on ne lui a pas montrés.

Extensible Authentication Protocol Réseau🦫

EAP : Extensible Authentication Protocol, cadre d'authentification normalisé par la RFC 3748 et employé notamment par 802.1X sur les réseaux filaires et Wi-Fi. « Le protocole d'authentification qui n'authentifie personne lui-même et délègue tout à ses méthodes », par analogie avec l'enveloppe à fenêtre : indispensable au courrier, mais la lettre est ailleurs.

European Banking Authority, Autorité bancaire européenne (ABE) Sécurité🦫

EBA : European Banking Authority, en français Autorité bancaire européenne (ABE). « L'autorité qui écrit les règles communes des banques européennes sans en contrôler aucune elle-même », par analogie avec l'auteur du code de la route, qui ne verbalise personne mais dont chaque gendarme applique les articles.

Expression des besoins et identification des objectifs de sécurité, Risk Manager Sécurité🦫

EBIOS RM : Expression des besoins et identification des objectifs de sécurité, Risk Manager. « La méthode française d'analyse de risque qui part des attaquants plausibles plutôt que d'une liste exhaustive de menaces », par analogie avec l'enquêteur qui se demande d'abord qui aurait intérêt au crime avant d'aller inspecter, une par une, toutes les serrures de la ville.

Elastic Compute Cloud Infrastructure🦫

EC2 : Elastic Compute Cloud. « Nuage de calcul élastique », par analogie avec une agence de location de voitures où l'on prend et rend des machines au gré des besoins.

Electronic Codebook Cryptographie🦫

ECB : Electronic Codebook. « Carnet de codes électronique », par analogie avec un dictionnaire bilingue qui traduit mot à mot : le même mot donne toujours la même traduction, et la phrase garde sa silhouette.

Elliptic Curve Cryptography Cryptographie🦫

Méthode de cryptographie à clé publique basée sur les propriétés des courbes elliptiques, offrant une sécurité élevée avec des clés plus courtes.

Elliptic Curve Diffie-Hellman Gestion des clés🦫

ECDH : Elliptic Curve Diffie-Hellman. « Diffie-Hellman sur courbes elliptiques », par analogie avec deux personnes qui mélangent chacune leur couleur secrète à une peinture commune et obtiennent la même teinte finale sans jamais montrer leur pot. C'est un protocole d'accord de clé : chaque partie combine sa clé privée avec la clé publique de l'autre pour obtenir le même point secret.

Elliptic Curve Diffie-Hellman Ephemeral-Static Gestion des clés🦫

ECDH-ES : Elliptic Curve Diffie-Hellman Ephemeral-Static. « Diffie-Hellman sur courbes elliptiques, éphémère côté émetteur, statique côté destinataire », par analogie avec une boîte aux lettres fixe dans laquelle chaque expéditeur glisse un colis fermé par un cadenas neuf. C'est l'algorithme d'accord de clé de JOSE (JSON Object Signing and Encryption) utilisé dans les JWE (JSON Web Encryption) pour obtenir la clé de chiffrement du contenu.

Elliptic Curve Diffie-Hellman Ephemeral Cryptographie🦫

Protocole d'échange de clés éphémères utilisant les courbes elliptiques pour établir un secret partagé sécurisé.

Elliptic Curve Discrete Logarithm Problem Cryptographie🦫

ECDLP : Elliptic Curve Discrete Logarithm Problem, problème du logarithme discret sur courbe elliptique. « Retrouver combien de fois un point a été ajouté à lui-même quand on ne connaît que le résultat », par analogie avec un promeneur dont on connaît le départ et l'arrivée mais pas le nombre de pas, sur un terrain où chaque pas le téléporte à un endroit d'apparence quelconque.

Elliptic Curve Digital Signature Algorithm Cryptographie🦫

Algorithme de signature numérique basé sur les courbes elliptiques, offrant une sécurité élevée avec des clés plus courtes que RSA.

Elliptic Curve Menezes-Qu-Vanstone Gestion des clés🦫

ECMQV : Elliptic Curve Menezes-Qu-Vanstone. « Protocole Menezes-Qu-Vanstone sur courbes elliptiques », par analogie avec une poignée de main où chacun serre à la fois avec sa main habituelle et avec un gant enfilé pour l'occasion. C'est un protocole d'accord de clé authentifié : chaque partie combine une clé statique et une clé éphémère, et seul le détenteur légitime de la clé statique peut calculer le secret.

Electronic Data Interchange Infrastructure🦫

EDI : Electronic Data Interchange. « Échange de données informatisé » entre organisations, par analogie avec un formulaire administratif si strictement normalisé que deux machines peuvent le remplir et le lire sans qu'aucun humain ne s'en mêle.

Extensible Firmware Interface Infrastructure🦫

EFI : Extensible Firmware Interface, interface de micrologiciel extensible, conçue par Intel à la fin des années 1990 et devenue UEFI (Unified Extensible Firmware Interface) en 2005 sous l'égide du consortium UEFI Forum. « Le programme qui prend la main à l'allumage de l'ordinateur et choisit qui démarre ensuite », par analogie avec le portier d'un immeuble : avec Secure Boot, il vérifie les badges ; sans, il ouvre à quiconque a l'air pressé.

Electronic Industries Alliance Réseau🦫

EIA : Electronic Industries Alliance, ancienne fédération américaine des industriels de l'électronique, dissoute en 2011. « L'organisme disparu dont le nom survit sur les prises, les schémas et les cahiers des charges », par analogie avec ces rues baptisées d'après un notable dont plus personne ne sait ce qu'il a fait.

European Insurance and Occupational Pensions Authority, Autorité européenne des assurances et des pensions professionnelles (AEAPP) Sécurité🦫

EIOPA : European Insurance and Occupational Pensions Authority, en français Autorité européenne des assurances et des pensions professionnelles (AEAPP). « L'autorité européenne des assureurs et des caisses de retraite, métiers dont le produit est une promesse à très long terme », par analogie avec le notaire, qui ne garantit pas que la maison tiendra mais vérifie que l'acte, lui, tiendra.

Encrypted Key Exchange Gestion des clés🦫

EKE : Encrypted Key Exchange. « Échange de clés chiffré », par analogie avec deux personnes qui échangent des messages sous enveloppe en ne partageant qu'un mot de passe. C'est l'ancêtre des PAKE, proposé par Steven Bellovin et Michael Merritt : un échange Diffie-Hellman dont les valeurs publiques sont chiffrées avec le mot de passe partagé.

Extended Key Usage Gestion des clés🦫

EKU : Extended Key Usage, usage étendu de la clé, extension des certificats X.509. « La liste des métiers pour lesquels un certificat a le droit de servir : authentifier un serveur, un client, signer du code, horodater », par analogie avec les catégories d'un permis de conduire : être autorisé à conduire une voiture n'a jamais permis de piloter un autobus, du moins tant que le contrôleur sait lire.

Plongements vectoriels IA🦫

Représentation numérique du sens d’un texte : deux contenus proches sémantiquement ont des vecteurs proches.

Agence de l'Union européenne pour la cybersécurité Sécurité🦫

ENISA : Agence de l'Union européenne pour la cybersécurité. « L'agence qui aide les États européens à parler de cybersécurité avec les mêmes mots et les mêmes niveaux d'exigence », par analogie avec le bureau des poids et mesures, qui ne pèse rien lui-même mais fait que tout le monde utilise le même kilogramme, ce qui, entre États européens, n'allait pas de soi.

Aléa🦫

Mesure de l’imprévisibilité d’une source d’aléa. Une entropie insuffisante au démarrage affaiblit les premières clés.

Extended Protection for Authentication Sécurité🦫

EPA : Extended Protection for Authentication. « Protection étendue de l'authentification », par analogie avec un chèque barré à l'ordre d'un seul guichet : présenté ailleurs, il ne vaut plus rien.

ECDSA using P-256 and SHA-256 Cryptographie🦫

ES256 : ECDSA using P-256 and SHA-256. « Signature ECDSA sur la courbe P-256 avec le condensé SHA-256 », par analogie avec le modèle de tampon officiel inscrit en tête d'un formulaire pour que le guichetier sache quoi vérifier.

Efficient digital SIGNature Cryptographie🦫

ESIGN : Efficient digital SIGNature. « Signature numérique efficace », par analogie avec un paraphe rapide griffonné là où une signature complète prendrait trop de temps.

European Securities and Markets Authority, Autorité européenne des marchés financiers (AEMF) Sécurité🦫

ESMA : European Securities and Markets Authority, en français Autorité européenne des marchés financiers (AEMF). « L'autorité qui veille sur les marchés où s'échangent actions et obligations, et sur ceux qui en notent la solidité », par analogie avec l'arbitre d'une partie où chaque joueur jure n'avoir jamais touché le ballon de la main.

Entreprise de services du numérique Infrastructure🦫

ESN : Entreprise de services du numérique. « Société qui vend à d'autres entreprises du conseil, du développement et de l'exploitation informatique », par analogie avec l'entreprise générale du bâtiment, qui prête ses artisans ou livre le chantier clés en main.

Encapsulating Security Payload Réseau🦫

ESP : Encapsulating Security Payload. « Charge utile de sécurité encapsulée », par analogie avec la valise diplomatique scellée : on sait qu'elle voyage, pas ce qu'elle contient, et toute effraction se voit.

Enrollment over Secure Transport Sécurité🦫

EST : Enrollment over Secure Transport. « Enrôlement par transport sécurisé », par analogie avec le guichet de préfecture où l'on dépose sa demande de papiers derrière une vitre blindée plutôt que sur un banc public.

European Telecommunications Standards Institute Réseau🦫

ETSI : European Telecommunications Standards Institute, Institut européen des normes de télécommunications, établi à Sophia Antipolis. « L'institut qui a normalisé le téléphone portable, puis la sécurité de la brosse à dents connectée », par analogie avec un notaire de province dont la clientèle aurait fini par couvrir tout le continent.

European Common Criteria-based cybersecurity certification scheme Sécurité🦫

EUCC : European Common Criteria-based cybersecurity certification scheme, schéma européen de certification de cybersécurité fondé sur les Critères communs. « Le tampon européen unique qui atteste qu'un produit a été évalué selon la méthode des Critères communs, reconnu dans tous les États membres », par analogie avec le permis de conduire européen : même examen pour tous, mêmes droits partout, et toujours quelqu'un pour regretter l'ancien format.

Existential Unforgeability under Chosen-Message Attack Cryptographie🦫

EUF-CMA : Existential Unforgeability under Chosen-Message Attack, infalsifiabilité existentielle sous attaque à messages choisis. « La signature que personne ne sait imiter, pas même au bas d'un message absurde, après en avoir obtenu autant qu'il voulait sur des messages de son choix », par analogie avec un notaire qui paraphe tout ce qu'on lui présente sans que quiconque parvienne jamais à reproduire son paraphe sur une feuille de plus.

Extended Unique Identifier Réseau🦫

EUI : Extended Unique Identifier. « Identifiant unique étendu », par analogie avec le numéro de série gravé en usine sous un appareil électroménager.

F

12 termes
fournisseur d'accès à Internet Réseau🦫

FAI : fournisseur d'accès à Internet, en anglais ISP (Internet Service Provider), opérateur qui relie un abonné au réseau mondial. « L'entreprise qui vend l'accès à Internet et offre, en prime, une vue imprenable sur tout ce que l'abonné va y chercher », par analogie avec le concierge qui distribue le courrier et ne peut s'empêcher de lire les cartes postales.

Frame Check Sequence Réseau🦫

FCS : Frame Check Sequence. « Séquence de contrôle de trame », par analogie avec le total en bas d'un bon de livraison qu'on recompte à réception pour repérer une ligne abîmée.

Fiber Distributed Data Interface Réseau🦫

FDDI : Fiber Distributed Data Interface. « Interface de données distribuées sur fibre », par analogie avec un manège à double piste où l'on ne monte que muni du jeton.

Forward Error Correction Réseau🦫

FEC : Forward Error Correction, correction d'erreurs sans voie de retour. « Envoyer de quoi réparer les dégâts avant même de savoir s'il y en aura », par analogie avec un cycliste qui emporte sa trousse de réparation plutôt que de rentrer chez lui à chaque crevaison.

Fully Homomorphic Encryption Cryptographie🦫

FHE : Fully Homomorphic Encryption. « Chiffrement entièrement homomorphe », par analogie avec la boîte à gants d'un laboratoire, où l'on manipule le contenu sans jamais le toucher ni le voir à l'air libre.

Fast IDentity Online 2 Sécurité🦫

FIDO2 : Fast IDentity Online 2. « Identité en ligne rapide, deuxième génération », par analogie avec le badge qu'on approche d'un lecteur au lieu de souffler un mot de passe au gardien. Le standard décrit une authentification sans mot de passe, fondée sur une paire de clés qui ne quitte jamais l'appareil de l'utilisateur.

Federal Information Processing Standard Sécurité🦫

Norme américaine définissant des exigences de sécurité pour les modules cryptographiques, notamment les modules cryptographiques matériels, avec plusieurs niveaux d'assurance.

Format-Preserving Encryption Cryptographie🦫

FPE : Format-Preserving Encryption. « Chiffrement préservant le format », par analogie avec un déguisement qui garde la silhouette : un numéro de carte chiffré ressemble encore à un numéro de carte.

Flexible Round-Optimized Schnorr Threshold Cryptographie🦫

FROST : Flexible Round-Optimized Schnorr Threshold, schéma de signature Schnorr à seuil. « Plusieurs détenteurs d'un morceau de clé qui signent ensemble sans jamais réunir la clé », par analogie avec un coffre à plusieurs serrures où chaque gardien tourne la sienne sans jamais confier son trousseau aux autres.

File Transfer Protocol Réseau🦫

FTP : File Transfer Protocol. « Protocole de transfert de fichiers », par analogie avec le passe-plat d'une cantine : ça circule dans les deux sens, à la vue de tous.

Fiber To The Home Réseau🦫

FTTH : Fiber To The Home, fibre optique jusqu'au domicile de l'abonné. « La fibre qui va enfin jusqu'au salon, au lieu de s'arrêter poliment au coin de la rue », par analogie avec un livreur qui monte le colis au cinquième étage au lieu de l'abandonner dans le hall.

Fiber To The Office Réseau🦫

FTTO : Fiber To The Office, fibre optique dédiée à une entreprise, en général point à point et assortie d'engagements de service. « La même lumière que chez les particuliers, mais avec un contrat qui promet qu'on viendra la rallumer vite », par analogie avec la différence entre un taxi hélé dans la rue et une voiture avec chauffeur sous contrat.

G

24 termes
GNU Compiler Collection Infrastructure🦫

GCC : GNU Compiler Collection, suite de compilateurs libre du projet GNU. « Le traducteur qui transforme le code source en programme exécutable et décide au passage de la solidité des murs », par analogie avec le maçon, dont personne ne regarde le travail tant que la maison tient debout.

Galois/Counter Mode Cryptographie🦫

GCM est un mode de chiffrement authentifié, généralement utilisé avec AES. Il protège la confidentialité des données tout en produisant un tag qui permet de détecter toute modification, à condition de ne jamais réutiliser le même nonce avec la même clé.

Galois/Counter Mode with Synthetic Initialization Vector Cryptographie🦫

GCM-SIV : Galois/Counter Mode with Synthetic Initialization Vector. « Mode Galois/compteur à vecteur d'initialisation synthétique », par analogie avec un plan d'architecte qu'on bâtit ensuite avec un matériau précis.

Geostationary Earth Orbit Réseau🦫

GEO : Geostationary Earth Orbit, orbite géostationnaire. « Le satellite immobile dans le ciel, au prix d'une demi-seconde de réflexion à chaque échange », par analogie avec un interlocuteur parfaitement fiable qui marque une longue pause avant chaque réponse.

Réseau🦫

Méthode HTTP utilisée pour récupérer des ressources depuis un serveur via une requête sans corps.

Format de fichier de modèles de llama.cpp IA🦫

GGUF : format de fichier de modèles de langage créé pour le projet llama.cpp. Ce n'est pas strictement un sigle : la spécification ne fixe pas de développement officiel, « GG » renvoyant aux initiales de Georgi Gerganov, auteur du projet, et le développement « GPT-Generated Unified Format » qui circule n'ayant rien d'officiel. « Une valise unique dans laquelle on range le modèle, son mode d'emploi et sa notice de montage, pour qu'il voyage sans bagage à main », par analogie avec le kit de meuble suédois livré avec ses vis, sauf que les vis sont ici des milliards de nombres arrondis.

Galois Hash Cryptographie🦫

GHASH est la fonction de hachage universelle de GCM : elle évalue un polynôme dans le corps de Galois à 2^128 éléments pour condenser données associées et texte chiffré en un bloc de 128 bits, qui devient le tag une fois masqué.

Infrastructure🦫

L’état désiré de l’infrastructure vit dans Git : tout changement passe par un commit, appliqué automatiquement au cluster.

Galois Message Authentication Code Cryptographie🦫

GMAC : Galois Message Authentication Code. « Code d'authentification de message de Galois », par analogie avec le sceau de cire qui ne cache rien de la lettre mais trahit toute ouverture.

Generalized Multi-Protocol Label Switching Réseau🦫

GMPLS : Generalized Multi-Protocol Label Switching. « Commutation multiprotocole par étiquettes généralisée », par analogie avec un chef de gare qui ne se contenterait plus d'aiguiller les wagons, mais attribuerait aussi les voies, les créneaux horaires et les quais entiers.

GNU's Not Unix Infrastructure🦫

GNU : GNU's Not Unix. « GNU n'est pas Unix », par analogie avec deux miroirs face à face : le sigle se contient lui même, à l'infini.

General-Purpose AI, modèle d'IA à usage général (AI Act) IA🦫

GPAI : General-Purpose AI, modèle d'intelligence artificielle à usage général au sens du règlement européen sur l'IA (AI Act). « Le modèle que son fournisseur vend sans savoir à quoi il servira, et que le règlement oblige donc à décrire avant qu'on le découvre », par analogie avec le couteau suisse, dont le fabricant ne répond pas de chaque tartine mais doit tout de même dire de quel côté coupe la lame.

GNU Privacy Guard (GnuPG) Cryptographie🦫

GPG : GNU Privacy Guard, aussi écrit GnuPG, implémentation libre du standard OpenPGP lancée par Werner Koch, dont la version 1.0 date de 1999. « L'outil en ligne de commande qui chiffre et signe des fichiers, des courriels et des commits avec des paires de clés OpenPGP », par analogie avec le sceau de cire : chacun peut vérifier l'empreinte, à condition de savoir à quoi ressemble le vrai sceau, ce qui est précisément la partie que tout le monde saute.

GNU General Public License Infrastructure🦫

GPL : GNU General Public License. « Licence publique générale GNU », par analogie avec la recette de famille qu'on a le droit de modifier et de servir à qui l'on veut, à condition de transmettre la recette avec le plat.

Group Policy Object Infrastructure🦫

GPO : Group Policy Object. « Objet de stratégie de groupe », par analogie avec une circulaire ministérielle qui s'applique d'office à tous les services de son périmètre, qu'ils l'aient lue ou non.

Gigabit-capable Passive Optical Network Réseau🦫

GPON : Gigabit-capable Passive Optical Network, réseau optique passif à capacité gigabit, normalisé par l'UIT-T dans la série G.984. « Une fibre qui distribue le même courrier à soixante-quatre boîtes aux lettres en comptant sur chacune pour ne lire que le sien », par analogie avec un facteur myope mais confiant.

Global Positioning System Infrastructure🦫

Système de positionnement par satellites fournissant une référence temporelle et géographique précise utilisée notamment pour la synchronisation des horloges réseau.

Generative Pre-trained Transformer IA🦫

GPT : Generative Pre-trained Transformer, famille de modèles de langage d'OpenAI fondée sur l'architecture Transformer. « Un modèle qui a lu une bonne partie de ce que l'humanité a écrit et en a surtout retenu comment continuer une phrase », par analogie avec le convive brillant qui termine les phrases de tout le monde, y compris celles qu'il aurait mieux valu laisser en suspens.

Graphics Processing Unit Infrastructure🦫

GPU : Graphics Processing Unit. « Unité de traitement graphique », par analogie avec une salle d'examen où des centaines d'élèves font chacun le même exercice en même temps. Un processeur spécialisé dans les calculs massivement parallèles, d'abord pour l'affichage, aujourd'hui surtout pour l'IA.

Global Risks Perception Survey (Forum économique mondial) Sécurité🦫

GRPS : Global Risks Perception Survey, enquête annuelle de perception des risques mondiaux menée par le Forum économique mondial (WEF, World Economic Forum). « Le sondage où l'on demande à des gens très bien informés ce qui les empêche de dormir », par analogie avec le thermomètre glissé sous la langue des élites mondiales : il mesure la fièvre, pas la maladie.

Global System for Mobile Communications Réseau🦫

GSM : Global System for Mobile Communications, norme de téléphonie mobile numérique de deuxième génération (2G), à l'origine Groupe Spécial Mobile. « Le réseau qui a appris au monde entier à téléphoner en marchant, en vérifiant soigneusement l'identité de l'abonné et jamais celle de l'antenne », par analogie avec un guichet qui exige une pièce d'identité du client sans se demander si l'employé en est vraiment un.

Generic Security Services Application Program Interface Sécurité🦫

GSSAPI : Generic Security Services Application Program Interface. « Interface générique de services de sécurité », par analogie avec la prise électrique murale : l'appareil se branche sans savoir quelle centrale produit le courant.

garantie de temps de rétablissement Infrastructure🦫

GTR : garantie de temps de rétablissement, engagement contractuel d'un opérateur à rétablir un service interrompu dans un délai donné. « La promesse que la panne ne durera pas plus de quatre heures, assortie d'une pénalité qui coûtera beaucoup moins cher que la panne », par analogie avec le plombier qui garantit son arrivée avant midi et rembourse le café s'il sonne à quinze heures.

GNU zip Infrastructure🦫

GZIP : GNU zip, format et outil de compression de fichiers fondés sur l'algorithme DEFLATE. « Le format qui rend les données plus petites sans rien leur retirer », par analogie avec la valise bien pliée : tout y est, à condition de ne pas la déballer dans un placard trop petit.

H

13 termes
High Availability, haute disponibilité Infrastructure🦫

HA : High Availability, en français haute disponibilité. « Doubler ce qui ne doit pas tomber, en espérant que les deux ne tomberont pas ensemble », par analogie avec la ceinture et les bretelles, dispositif infaillible tant qu'on ne les attache pas au même bouton.

HID Global, fabricant de badges d'accès (homonyme : Human Interface Device) Sécurité🦫

HID : HID Global, fabricant américain de badges et de lecteurs de contrôle d'accès, dont le nom vient de Hughes Identification Devices, et dont les gammes Prox, iCLASS et Seos équipent une grande partie des portes d'entreprise. « La marque inscrite sur le badge que l'on présente sans y penser au lecteur de l'entrée », par analogie avec la marque d'une serrure, que l'on ne regarde jamais avant d'apprendre qu'elle s'ouvre avec une épingle.

HMAC-based Key Derivation Function Cryptographie🦫

HKDF : HMAC-based Key Derivation Function. « Fonction de dérivation de clé fondée sur HMAC », par analogie avec une raffinerie qui transforme un pétrole brut de qualité variable en carburants calibrés, chacun dans sa cuve étiquetée.

HKEY_LOCAL_MACHINE Infrastructure🦫

HKLM : HKEY_LOCAL_MACHINE. « Clé racine de la machine locale », par analogie avec le règlement intérieur affiché dans le hall, qui s'impose à tous les occupants de l'immeuble.

Hash-based Message Authentication Code Cryptographie🦫

Algorithme cryptographique combinant une fonction de hachage et une clé secrète pour garantir l'intégrité et l'authenticité d'un message.

Hashed Menezes-Qu-Vanstone Gestion des clés🦫

HMQV : Hashed MQV. « MQV haché », par analogie avec une serrure dont on renforce le mécanisme en ajoutant au trousseau un grain de sel propre à chaque visite. C'est une variante de MQV proposée par Hugo Krawczyk : un accord de clé authentifié où des valeurs de hachage liées aux identités et aux clés éphémères remplacent certaines étapes du calcul original.

Hybrid Public Key Encryption Cryptographie🦫

HPKE : Hybrid Public Key Encryption. « Chiffrement hybride à clé publique », par analogie avec la valise diplomatique : un sceau que seul le destinataire peut briser protège la clé du cadenas, et le cadenas protège tout le reste.

Hamming Quasi-Cyclic Cryptographie🦫

HQC : Hamming Quasi-Cyclic. « Quasi-cyclique de Hamming », par analogie avec la roue de secours rangée dans le coffre : on espère ne jamais s'en servir, on serait bien embêté de ne pas l'avoir.

HMAC using SHA-256 Cryptographie🦫

HS256 : HMAC using SHA-256. « Code d'authentification HMAC fondé sur SHA-256 », par analogie avec un tampon secret dont l'émetteur et le vérificateur possèdent chacun un exemplaire identique.

Hardware Security Module Gestion des clés🦫

HSM : Hardware Security Module. « Module de sécurité matériel », par analogie avec un coffre-fort spécialisé qui garde les clés et effectue certaines opérations sans les laisser sortir.

HyperText Markup Language Infrastructure🦫

HTML : HyperText Markup Language. « Langage de balisage hypertexte », par analogie avec la notice de montage d'un meuble en kit : elle dit où va chaque planche, pas de quelle couleur la peindre.

Hypertext Transfer Protocol Réseau🦫

HTTP : Hypertext Transfer Protocol. « Protocole de transfert hypertexte », par analogie avec le guichet où l'on tend un formulaire et où l'on repart avec un document tamponné, ou un refus motivé.

HyperText Transfer Protocol Secure Réseau🦫

Protocole de communication sécurisé sur HTTP utilisant TLS pour garantir confidentialité, intégrité et authentification des échanges entre clients et serveurs.

I

35 termes
Intelligence Artificielle IA🦫

Domaine informatique visant à créer des systèmes capables d'effectuer des tâches requérant normalement l'intelligence humaine.

Interactive Advertising Bureau Sécurité🦫

IAB : Interactive Advertising Bureau. « Bureau de la publicité interactive », par analogie avec le syndicat des colleurs d'affiches qui rédigerait aussi le règlement des panneaux.

Identity and Access Management Sécurité🦫

Gestion des identités et des droits : qui est authentifié, et à quoi il a accès.

International Bank Account Number Sécurité🦫

IBAN : International Bank Account Number, numéro de compte bancaire international, défini par la norme ISO 13616. « L'identifiant normalisé d'un compte bancaire, muni de deux chiffres de contrôle qui détectent la plupart des fautes de frappe », par analogie avec l'adresse postale complète d'un coffre : il suffit pour y déposer de l'argent, et c'est précisément pour cela que les escrocs aiment tant en fournir un nouveau.

Interactive Connectivity Establishment Réseau🦫

ICE : Interactive Connectivity Establishment. « Établissement interactif de la connectivité », par analogie avec deux personnes qui essaient toutes les portes d'un bâtiment jusqu'à trouver celle qui s'ouvre des deux côtés.

Internet Control Message Protocol Réseau🦫

ICMP : Internet Control Message Protocol. « Protocole de messages de contrôle d'Internet », par analogie avec les avis de passage et retours à l'expéditeur de la poste, qui ne transportent aucun colis mais expliquent pourquoi il n'est pas arrivé.

International Data Encryption Algorithm Cryptographie🦫

IDEA : International Data Encryption Algorithm, chiffrement par bloc. « L'algorithme que trois décennies de cryptanalyse n'ont pas cassé et que la taille de ses blocs a mis à la retraite », par analogie avec un coffre-fort inviolé mais trop petit pour ce qu'on veut y ranger aujourd'hui.

Intrusion Detection System Sécurité🦫

IDS : Intrusion Detection System. « Système de détection d'intrusion », par analogie avec la caméra de surveillance d'un magasin : elle voit le voleur, elle ne l'arrête pas.

International Electrotechnical Commission Sécurité🦫

IEC : International Electrotechnical Commission. « Commission électrotechnique internationale », par analogie avec l'assemblée des copropriétaires qui fixe, prise par prise, le règlement de tout l'immeuble électrique mondial.

Institute of Electrical and Electronics Engineers Réseau🦫

Organisation internationale qui élabore des normes techniques, notamment pour les réseaux informatiques et les télécommunications.

Internet Engineering Task Force Infrastructure🦫

IETF : Internet Engineering Task Force. « Groupe de travail sur l'ingénierie d'Internet », par analogie avec une copropriété où tout le monde peut venir à l'assemblée, mais où rien ne passe sans un consensus arraché à l'usure.

Identity Governance and Administration Sécurité🦫

IGA : Identity Governance and Administration. « Gouvernance et administration des identités » : relier chaque droit technique à une personne, une fonction, un contrat et une date de fin, par analogie avec le registre du gardien qui sait qui détient quelle clé, pourquoi, et jusqu'à quand.

Internet Group Management Protocol Réseau🦫

IGMP : Internet Group Management Protocol. « Protocole de gestion des groupes Internet », par analogie avec la liste d'abonnés de la gazette du quartier : on s'inscrit pour la recevoir, on se désinscrit pour avoir la paix.

Interior Gateway Protocol Réseau🦫

IGP : Interior Gateway Protocol. « Protocole de passerelle intérieure », par analogie avec le plan de circulation d'une ville, par opposition aux accords routiers entre pays.

Internet Information Services Infrastructure🦫

IIS est le serveur web de Microsoft pour Windows. Il reçoit les demandes des navigateurs et applications, puis distribue des pages, des fichiers ou des services web, avec des mécanismes d’authentification et de sécurité intégrés.

Internet Key Exchange Réseau🦫

IKE : Internet Key Exchange. « Échange de clés sur Internet », par analogie avec la poignée de main et le contrôle des papiers d'identité qui précèdent la remise d'un pli scellé.

Input Keying Material Gestion des clés🦫

IKM : Input Keying Material, matériau de clé d'entrée de HKDF. « Le secret tel qu'il sort de l'échange, brut, inégal et encore incapable de servir de clé », par analogie avec le minerai qu'on apporte à la fonderie avant d'en tirer le moindre lingot.

Internet Message Access Protocol Réseau🦫

IMAP : Internet Message Access Protocol, protocole de consultation du courrier électronique qui laisse les messages sur le serveur et les synchronise entre plusieurs clients. « Le protocole qui garde le courrier sur le serveur, au cas où l'on voudrait le relire, ou le faire relire par un inconnu muni du mot de passe », par analogie avec la boîte postale du bureau de poste, consultable depuis n'importe quel guichet pourvu qu'on en ait la clé.

Instance Metadata Service Infrastructure🦫

IMDS : Instance Metadata Service. « Service de métadonnées d'instance », par analogie avec le badge d'accueil posé sur le bureau d'un nouvel arrivant, que n'importe qui passant par là peut ramasser.

IP Multimedia Subsystem Réseau🦫

IMS : IP Multimedia Subsystem. « Sous-système multimédia sur IP », par analogie avec le central téléphonique d'autrefois, reconstruit à l'identique mais en paquets.

Inertial Measurement Unit Infrastructure🦫

Capteur électronique combinant accéléromètres et gyroscopes pour mesurer les accélérations linéaires et les vitesses angulaires d'un objet en mouvement.

Indistinguishability under adaptive Chosen-Ciphertext Attack Cryptographie🦫

IND-CCA2 : Indistinguishability under adaptive Chosen-Ciphertext Attack, indistinguabilité sous attaque à chiffrés choisis adaptative. « Le chiffrement qui ne livre rien, même à qui peut tout lui faire déchiffrer sauf la seule chose qui l'intéresse », par analogie avec un serrurier qui ouvre complaisamment toutes les boîtes qu'un inconnu lui apporte, toutes sauf une, sans que cette obligeance aide l'inconnu à deviner le contenu de la dernière.

Indistinguishability under Chosen-Plaintext Attack Cryptographie🦫

IND-CPA : Indistinguishability under Chosen-Plaintext Attack, indistinguabilité sous attaque à clair choisi. « La garantie qu'un adversaire, même autorisé à chiffrer tout ce qu'il veut, ne saura pas dire lequel de deux messages se cache derrière un chiffré », par analogie avec un bonneteau honnête, où l'on peut regarder le joueur manipuler les gobelets aussi longtemps qu'on veut sans gagner plus souvent qu'à pile ou face.

I/O Virtualization Infrastructure🦫

IOV : I/O Virtualization. « Virtualisation des entrées-sorties », par analogie avec un guichet unique découpé en plusieurs guichets indépendants, chacun avec sa propre file et son propre préposé.

Internet Protocol Réseau🦫

IP : Internet Protocol. « Protocole d'Internet », par analogie avec l'adresse écrite sur une enveloppe, que chaque bureau de tri lit sans jamais ouvrir la lettre.

IP Private Branch Exchange Réseau🦫

IPBX : IP Private Branch Exchange, autocommutateur téléphonique privé fonctionnant sur IP (Internet Protocol), qui gère les postes, les appels internes et la sortie vers les opérateurs. « Le standard téléphonique devenu serveur, et donc devenu cible », par analogie avec la standardiste d'autrefois, remplacée par un logiciel qui ne prend jamais de pause et passe sans broncher des appels vers l'autre bout du monde à trois heures du matin.

Intelligent Platform Management Interface Infrastructure🦫

IPMI : Intelligent Platform Management Interface, norme de gestion à distance des serveurs, indépendante du système d'exploitation. « Un second ordinateur caché dans le serveur, qui peut l'allumer, l'éteindre et tout réinstaller, et que l'on oublie volontiers de mettre à jour », par analogie avec le double des clés confié au gardien : très pratique, tant que personne d'autre ne sait où loge le gardien.

Intrusion Prevention System Sécurité🦫

IPS : Intrusion Prevention System. « Système de prévention d'intrusion », par analogie avec le vigile qui, au lieu de noter la plaque du voleur, baisse la barrière.

Internet Protocol Security Réseau🦫

IPSec : Internet Protocol Security. « Sécurité du protocole IP », par analogie avec un convoyeur de fonds qui scelle chaque sac avant de le confier à la route, quelle que soit la route.

Internetwork Packet Exchange Réseau🦫

IPX : Internetwork Packet Exchange. « Échange de paquets entre réseaux », par analogie avec une vieille ligne de tramway démontée partout sauf dans un quartier où quelqu'un la fait encore rouler.

Interrupt Request Infrastructure🦫

IRQ : Interrupt Request, signal par lequel un périphérique demande au processeur d'interrompre ce qu'il fait pour s'occuper de lui. « La demande d'interruption », par analogie avec la sonnette d'un comptoir d'accueil : bien plus efficace que d'aller voir toutes les minutes s'il y a quelqu'un, à condition que personne n'appuie dessus sans arrêt.

International Organization for Standardization Sécurité🦫

Organisation internationale qui élabore et publie des normes techniques, notamment en informatique et sécurité.

Information Technology Infrastructure🦫

IT : Information Technology. « Technologies de l'information », par analogie avec les bureaux d'une usine, par opposition aux ateliers où tournent les machines.

International Telecommunication Union Réseau🦫

ITU : International Telecommunication Union, en français UIT, Union internationale des télécommunications, agence des Nations unies chargée des télécommunications. « L'organisation qui publie des normes mondiales en les appelant modestement recommandations », par analogie avec une belle-mère qui « suggère » le menu du réveillon.

Initialization Vector Cryptographie🦫

IV : Initialization Vector. « Vecteur d'initialisation », par analogie avec le numéro de série tamponné sur chaque enveloppe pour que deux lettres identiques ne se ressemblent plus une fois scellées.

J

9 termes
Just-In-Time Sécurité🦫

JIT : Just-In-Time. « Juste à temps », par analogie avec la clé du local technique qu'on emprunte à l'accueil et qu'on rend en repartant.

JSON Object Signing and Encryption Cryptographie🦫

JOSE : JSON Object Signing and Encryption. « Signature et chiffrement d'objets JSON », par analogie avec la valise diplomatique dont l'étiquette annonce elle-même comment l'ouvrir.

Japan Computer Emergency Response Team Coordination Center (JPCERT/CC) Sécurité🦫

JPCERT : abréviation de JPCERT/CC, Japan Computer Emergency Response Team Coordination Center, centre de coordination de l'équipe japonaise de réponse aux urgences informatiques. « L'organisme qui coordonne la réponse aux incidents informatiques au Japon et publie ses outils d'analyse pour le reste du monde », par analogie avec la caserne de pompiers qui, entre deux interventions, distribue gratuitement ses plans d'extincteurs aux casernes voisines, générosité assez rare pour qu'on la signale.

Joint Photographic Experts Group Infrastructure🦫

JPEG : Joint Photographic Experts Group, comité qui a donné son nom au format de compression d'images photographiques le plus répandu. « Le format qui jette une partie de l'image en pariant que l'œil ne s'en apercevra pas », par analogie avec le traiteur qui allège un peu la recette à chaque réchauffage : personne ne s'en plaint, jusqu'au dixième.

JavaScript Object Notation Réseau🦫

Format léger d'échange de données, facile à lire et écrire pour les humains et les machines.

JSON Web Encryption Cryptographie🦫

JWE : JSON Web Encryption. « Chiffrement web JSON », par analogie avec une enveloppe opaque et scellée glissée dans le courrier interne : le facteur la transporte sans pouvoir la lire.

JSON Web Key Gestion des clés🦫

JWK : JSON Web Key, représentation d'une clé cryptographique en JSON (JavaScript Object Notation). « Une clé écrite en clair dans un format que tous les programmes savent lire, et tous les curieux aussi », par analogie avec un trousseau étiqueté, pratique pour qui le possède et pour qui le trouve.

JSON Web Signature Cryptographie🦫

JWS : JSON Web Signature. « Signature web JSON », par analogie avec un cachet apposé sur un document pour détecter toute modification.

JSON Web Token Sécurité🦫

JWT : JSON Web Token. « Jeton web JSON », par analogie avec un badge nominatif signé que l'on présente à l'entrée d'un service.

K

5 termes
Key Derivation Function Cryptographie🦫

KDF : Key Derivation Function. « Fonction de dérivation de clé », par analogie avec le moulin qui transforme n'importe quel grain en farine calibrée, prête pour la recette.

Key Encryption Key Gestion des clés🦫

Clé maîtresse qui chiffre (wrap) d’autres clés, jamais les données. Elle ne quitte jamais le module cryptographique matériel.

Key Encapsulation Mechanism Cryptographie🦫

KEM : Key Encapsulation Mechanism. « Mécanisme d'encapsulation de clé », par analogie avec la valise diplomatique scellée qu'on remet au destinataire, seul capable de l'ouvrir pour y trouver le secret convenu.

Key Management Service Gestion des clés🦫

KMS : Key Management Service. « Service de gestion des clés », par analogie avec un coffre-fort qui distribue des clés selon des règles et conserve la trace de chaque ouverture.

Key Usage (extension X.509) Gestion des clés🦫

KU : Key Usage, extension des certificats X.509 qui indique quelles opérations cryptographiques la clé publique du certificat a le droit d'effectuer. « La liste des usages permis, gravée dans le certificat par l'autorité qui l'a signé », par analogie avec le permis de conduire qui précise les catégories de véhicules, et que l'on ne consulte malheureusement qu'après l'accident de bus.

L

17 termes
Layer 2 Réseau🦫

L2 : Layer 2. « Couche 2 », dite de liaison de données, par analogie avec le couloir d'un immeuble où l'on se parle de porte à porte, sans jamais sortir dans la rue.

Layer 4 Réseau🦫

L4 : Layer 4. « Couche 4 », par analogie avec le service de tri d'un centre postal, qui lit le numéro de l'appartement sans jamais ouvrir l'enveloppe.

Layer 7 (couche application du modèle OSI) Réseau🦫

L7 : Layer 7. « Couche 7 », la couche application du modèle OSI, par analogie avec le guichetier qui lit le contenu du formulaire plutôt que la seule adresse sur l'enveloppe.

Link Aggregation Control Protocol Réseau🦫

LACP : Link Aggregation Control Protocol. « Protocole de contrôle d'agrégation de liens », par analogie avec plusieurs voies d'une autoroute que deux péages s'accordent à gérer comme une seule route.

Local Area Network Réseau🦫

Un LAN, ou réseau local, relie des appareils dans une zone limitée, comme un domicile, un bureau ou un campus. Dans un environnement Microsoft, il peut transporter les échanges nécessaires à l'authentification avec LM ou NTLM, mais sa présence ne suffit jamais à rendre ces échanges sûrs.

Lightweight Directory Access Protocol Infrastructure🦫

LDAP est un protocole réseau utilisé pour consulter et gérer un annuaire de ressources, comme des utilisateurs, des groupes ou des ordinateurs. Il sert notamment à centraliser l’identification et les informations de compte dans une organisation.

LDAP over TLS Sécurité🦫

LDAPS : LDAP over TLS. « LDAP sur TLS », par analogie avec un guichet d'annuaire où l'on ferme la porte et vérifie la carte de l'agent avant de dire quoi que ce soit. La connexion à l'annuaire est chiffrée dès son ouverture, généralement sur le port 636, et n'est fiable que si le client vérifie le certificat du serveur.

Zero Round-Trip Time Réseau🦫

0-RTT : Zero Round-Trip Time. « zéro aller-retour » : un client qui a déjà parlé à un serveur envoie ses premières données chiffrées dès son premier message, sans attendre la fin de la poignée de main, comme un habitué qui commande au comptoir avant même d'avoir dit bonjour. Le mécanisme existe dans TLS 1.3 (RFC 8446) et dans QUIC (RFC 9001).

Low Earth Orbit Réseau🦫

LEO : Low Earth Orbit. « Orbite terrestre basse », par analogie avec l'hélicoptère qui survole la ville au lieu du dirigeable resté très haut : moins de monde couvert, mais on s'entend nettement mieux.

Linear Feedback Shift Register Aléa🦫

LFSR : Linear Feedback Shift Register, registre à décalage à rétroaction linéaire. « Un générateur de suites d'allure aléatoire qui livre son secret à quiconque prend la peine d'en lire deux fois sa longueur », par analogie avec un tour de prestidigitation impeccable au premier passage et limpide au second.

Locator/ID Separation Protocol Réseau🦫

LISP : Locator/ID Separation Protocol. « Protocole de séparation entre localisateur et identifiant », par analogie avec un numéro de portable qui ne change pas quand on déménage, l'annuaire se chargeant de dire où le faire sonner.

Large Language Model IA🦫

Modèle de langage capable de générer et transformer du texte. Sans garde-fous, il peut affirmer des choses fausses avec assurance.

LAN Manager Sécurité🦫

LM : LAN Manager. « Gestionnaire de réseau local », par analogie avec un vieux cadenas à code encore vendu en quincaillerie alors que tout le monde connaît la combinaison par défaut.

Link-State Database Réseau🦫

LSDB : Link-State Database, base de données d'état de liens tenue par chaque routeur OSPF (Open Shortest Path First) ou IS-IS (Intermediate System to Intermediate System). « La carte du réseau que chaque routeur recopie de son côté, identique à celle de ses voisins, sans quoi personne n'arrive nulle part », par analogie avec un cadastre dont chaque mairie du canton garderait un exemplaire, corrigé au même trait de crayon le même jour.

Label Switched Path Réseau🦫

LSP : Label Switched Path, chemin établi à l'avance à travers un réseau MPLS (Multiprotocol Label Switching), le long duquel les paquets sont aiguillés par leurs étiquettes. « Le circuit virtuel, revenu par la porte de service après qu'IP l'eut fait sortir par la grande », par analogie avec l'itinéraire d'un convoi exceptionnel, tracé et balisé avant le départ.

Label Switching Router Réseau🦫

LSR : Label Switching Router, routeur d'un réseau MPLS (Multiprotocol Label Switching) qui achemine les paquets d'après leur étiquette. « Le routeur qui ne lit plus l'adresse, seulement l'étiquette collée dessus », par analogie avec le trieur postal qui expédie un colis d'après son code-barres sans jamais regarder à qui il est adressé.

Long Term Support (support à long terme) Infrastructure🦫

LTS : Long Term Support, support à long terme. « La version d'un logiciel que l'éditeur s'engage à corriger pendant plusieurs années, sans y ajouter de nouveautés qui casseraient tout », par analogie avec le contrat d'entretien du chauffe-eau : il ne le rend pas plus moderne, il garantit seulement que quelqu'un viendra quand il fuira, jusqu'à une date écrite en petits caractères que tout le monde oublie.

M

37 termes
Media Access Control Réseau🦫

Adresse matérielle unique assignée à une interface réseau pour l'identification au niveau de la couche liaison.

Metropolitan Area Network Réseau🦫

MAN : Metropolitan Area Network. « Réseau métropolitain », par analogie avec le réseau de bus d'une agglomération : plus vaste que le couloir d'un immeuble, plus modeste que les lignes qui traversent le pays.

Management and Orchestration Réseau🦫

MANO : Management and Orchestration, couche de gestion et d'orchestration de l'architecture NFV (Network Functions Virtualisation) définie par l'ETSI. « Le chef d'orchestre qu'il a fallu embaucher le jour où les boîtiers réseau sont devenus des logiciels et se sont mis à jouer chacun leur partition », par analogie avec le régisseur de théâtre, qui fait entrer, sortir et éclairer les comédiens sans jamais monter sur scène.

Model Context Protocol IA🦫

Protocole standard reliant un modèle à des outils et sources externes, de façon interopérable.

Message Digest 2 Cryptographie🦫

MD2 : Message Digest 2, fonction de hachage de 128 bits conçue par Ron Rivest en 1989. « Un condensé pensé pour les processeurs 8 bits et resté dans les certificats bien après eux », par analogie avec le fauteuil de grand-mère qu'on garde au salon par habitude alors que plus personne n'ose s'y asseoir.

Message Digest 4 Cryptographie🦫

MD4 : Message Digest 4. « Condensé de message numéro 4 », par analogie avec une empreinte digitale prise au feutre baveux : deux doigts différents peuvent laisser la même tache.

Message Digest 5 Cryptographie🦫

MD5 : Message Digest 5. « Condensé de message, version 5 », par analogie avec un cachet de cire dont le moule circule librement depuis des années : il a encore fière allure, il ne prouve plus rien.

Multi-access Edge Computing Infrastructure🦫

MEC : Multi-access Edge Computing. « Calcul en bordure de réseau d'accès », par analogie avec la supérette de quartier qui évite de traverser la ville pour acheter du pain.

Medium Earth Orbit Réseau🦫

MEO : Medium Earth Orbit, orbite terrestre moyenne. « L'étage intermédiaire, assez haut pour voir loin, assez bas pour répondre vite, et traversé pour faire bonne mesure par les ceintures de radiations », par analogie avec un appartement au troisième étage, ni sous les toits ni au ras de la rue.

Multi-Factor Authentication Sécurité🦫

MFA : Multi-Factor Authentication. « Authentification multifacteur », par analogie avec le coffre de banque qui exige à la fois la clé du client et le code de l'employé : voler l'un ne suffit pas.

Mandatory Integrity Control (Windows) Sécurité🦫

MIC : Mandatory Integrity Control, mécanisme de contrôle d'intégrité obligatoire de Windows. « Interdire à ce qui est peu digne de confiance d'écrire sur ce qui l'est davantage, quels que soient les droits ordinaires », par analogie avec le stagiaire qui a les clés du bureau mais pas le droit de modifier le registre du personnel, ce qui ne l'empêche pas de le lire.

MIFARE, famille de cartes sans contact de NXP Cryptographie🦫

MIFARE : marque de cartes et puces sans contact de NXP Semiconductors, dont le nom viendrait de MIkron FARE collection system, le système de billetterie de la société autrichienne Mikron. « Le badge qu'on présente au lecteur pour ouvrir une porte ou passer un portillon, et dont la sécurité dépend entièrement du modèle », par analogie avec la serrure : même nom sur la porte, mais pas le même cylindre.

Multiple Input Multiple Output Réseau🦫

MIMO : Multiple Input Multiple Output, technique radio qui emploie plusieurs antennes à l'émission et à la réception pour transmettre plusieurs flux à la fois sur le même canal. « Entrées multiples, sorties multiples », par analogie avec une conversation à plusieurs voix dans une pièce pleine d'échos, que l'auditeur parvient à démêler parce qu'il a plusieurs oreilles et une excellente calculatrice.

Massachusetts Institute of Technology Infrastructure🦫

MIT : Massachusetts Institute of Technology, qui donne son nom à la licence MIT. « Licence de l'institut de technologie du Massachusetts », par analogie avec une recette offerte à qui la veut, à la seule condition de garder le nom de l'auteur en bas de la fiche.

Man-in-the-Middle Sécurité🦫

MITM : Man-in-the-Middle. « Homme du milieu », par analogie avec le facteur indiscret qui ouvre chaque lettre, la lit, parfois la réécrit, puis la recolle avant de la distribuer.

MITRE Corporation, organisme américain à but non lucratif (nom propre, sans développement officiel) Sécurité🦫

MITRE : nom propre de la MITRE Corporation, organisme américain à but non lucratif, dont le nom n'a pas de développement officiel. « L'organisme qui range les malheurs informatiques de tout le monde dans des catalogues publics numérotés », par analogie avec le greffe d'un tribunal, qui ne juge personne mais sans lequel personne ne retrouverait le dossier.

Module-Lattice Cryptographie🦫

ML : Module-Lattice. « Réseau euclidien de modules », par analogie avec un grillage immense aux centaines de dimensions, où l'on cache un secret à deux pas d'un nœud en pariant que personne ne retrouvera le nœud.

Module-Lattice-Based Digital Signature Algorithm Cryptographie🦫

ML-DSA : Module-Lattice-Based Digital Signature Algorithm. « Algorithme de signature numérique fondé sur les réseaux euclidiens modulaires », par analogie avec un cachet dont l'empreinte se cache dans un quadrillage si vaste que même une machine d'un genre nouveau s'y perdrait.

Module-Lattice-Based Key-Encapsulation Mechanism Cryptographie🦫

ML-KEM : Module-Lattice-Based Key-Encapsulation Mechanism, mécanisme d’encapsulation de clé fondé sur les réseaux euclidiens modulaires. « La façon post-quantique de convenir d’une clé secrète avec un inconnu à travers un réseau hostile », par analogie avec le coffre à combinaison envoyé par la poste : seul le destinataire sait l’ouvrir, et le facteur, même équipé d’un ordinateur quantique, en est réduit à le peser.

Multi-Chassis Link Aggregation Réseau🦫

MLAG : Multi-Chassis Link Aggregation, agrégation de liens répartie sur deux commutateurs physiques qui se présentent comme un seul aux équipements raccordés. « L'agrégation de liens sur plusieurs châssis », par analogie avec deux guichetiers qui se font passer pour une seule personne afin que le client ne remarque rien quand l'un d'eux s'absente.

Messaging Layer Security Cryptographie🦫

MLS : Messaging Layer Security. « Sécurité de la couche de messagerie », par analogie avec une serrure de salle de réunion dont on change le barillet à chaque arrivée ou départ, sans devoir refaire une clé par couple de participants.

Gestion des clés🦫

Équipement matériel qui génère, stocke et utilise des clés dans une frontière inviolable : les clés privées n’en sortent jamais en clair.

Multi-Party Computation Cryptographie🦫

MPC : Multi-Party Computation. « Calcul multipartite », par analogie avec des collègues qui calculent leur salaire moyen sans qu'aucun ne révèle le sien.

Mozilla Public License Infrastructure🦫

MPL : Mozilla Public License, licence de logiciel libre publiée par la fondation Mozilla, dont la version 2.0 date de 2012. « La licence qui oblige à partager les modifications d'un fichier, mais pas le reste du programme qui l'utilise », par analogie avec un jardin partagé où les plants empruntés doivent rester dans le potager commun, tandis que la maison voisine reste privée.

Multiprotocol Label Switching Réseau🦫

MPLS : Multiprotocol Label Switching. « Commutation multiprotocole par étiquettes », par analogie avec le bagage enregistré qui reçoit une étiquette au départ et que plus personne n'ouvre avant l'arrivée.

Menezes-Qu-Vanstone Cryptographie🦫

MQV est un protocole d’accord de clé fondé sur Diffie-Hellman, qui authentifie l’échange en combinant une clé durable liée à l’identité et une clé temporaire. Il permet de produire une clé de session commune sans transmettre cette clé sur le réseau.

Microsoft Active Directory Technical Specification Infrastructure🦫

MS-ADTS est la spécification technique de Microsoft qui décrit le fonctionnement interne d’Active Directory. Elle documente notamment les interfaces, les données, les règles de réplication et les valeurs attendues par les contrôleurs de domaine.

Microsoft Installer (Windows Installer) Infrastructure🦫

MSI : Microsoft Installer, ancien nom de Windows Installer, et par extension le format des paquets d'installation .msi. « Le paquet qui décrit à Windows, sous forme de base de données, ce qu'il faut copier, inscrire et configurer pour installer un logiciel », par analogie avec le bon de livraison accompagné du livreur : on signe en bas, et l'on découvre ensuite ce qu'il a installé dans le salon.

Message Security Protocol Cryptographie🦫

MSP : Message Security Protocol. « Protocole de sécurité des messages », par analogie avec l'enveloppe cachetée à la cire qu'on glisse dans le courrier ordinaire.

Maximum Segment Size Réseau🦫

MSS : Maximum Segment Size. « Taille maximale de segment », par analogie avec la hauteur maximale affichée à l'entrée d'un parking souterrain.

Multiple Spanning Tree Réseau🦫

Protocole réseau permettant de gérer plusieurs instances de spanning tree pour optimiser la redondance et la gestion des VLAN dans des topologies complexes.

Multiple Spanning Tree Instance Réseau🦫

Instance de spanning tree regroupant un ou plusieurs VLAN dans le protocole MSTP pour optimiser la gestion des topologies réseau.

Multiple Spanning Tree Protocol Réseau🦫

Protocole réseau qui organise plusieurs arbres de connexion pour éviter les boucles dans un réseau local commuté. Il regroupe des réseaux virtuels partageant le même chemin logique, ce qui permet de mieux utiliser les liaisons disponibles que le protocole STP classique.

mutual TLS Réseau🦫

TLS où client et serveur présentent chacun un certificat : authentification mutuelle sans mot de passe partagé.

Maximum Transmission Unit Réseau🦫

MTU : Maximum Transmission Unit. « Unité de transmission maximale », par analogie avec la hauteur limite à l'entrée d'un parking souterrain.

Minimal Version Selection (sélection de version minimale, Go) Sécurité🦫

MVS : Minimal Version Selection, en français sélection de version minimale, l'algorithme de résolution des dépendances des modules Go. « La règle qui retient, pour chaque dépendance, la plus haute des versions minimales exigées, et jamais une de plus », par analogie avec un restaurant où chaque convive réclame au moins une entrée et où l'on sert exactement la plus grosse de ces exigences, sans dessert surprise.

Mail eXchanger Réseau🦫

Enregistrement DNS désignant les serveurs responsables de la réception des emails pour un domaine.

N

29 termes
Network Access Control Sécurité🦫

NAC : Network Access Control. « Contrôle d'accès au réseau », par analogie avec le physionomiste de discothèque qui vérifie l'identité et la tenue avant d'indiquer à quelle salle on a droit.

Network Access Control List Réseau🦫

NACL : Network Access Control List. « Liste de contrôle d'accès réseau », par analogie avec le règlement de copropriété affiché à l'entrée du lotissement, qui s'applique à toutes les maisons sans distinction.

Network Attached Storage Infrastructure🦫

Dispositif de stockage en réseau dédié, accessible par plusieurs clients via un protocole standardisé.

Network Address Translation Réseau🦫

NAT : Network Address Translation. « Traduction d'adresses réseau », par analogie avec le standard d'une entreprise qui fait sortir tous les appels des bureaux sous un seul et même numéro.

Réseau🦫

NAT64 est un mécanisme de traduction qui permet à des machines ne parlant qu'IPv6 de joindre des serveurs accessibles uniquement en IPv4, en réécrivant les en-têtes des paquets à la frontière entre les deux mondes.

National Cyber Security Centre Sécurité🦫

NCSC : National Cyber Security Centre. « Centre national de cybersécurité » britannique, par analogie avec le service des pompiers qui passe aussi dans les écoles expliquer comment ne pas mettre le feu.

Neighbor Discovery Réseau🦫

ND : Neighbor Discovery. « Découverte des voisins », par analogie avec le nouvel arrivant qui frappe aux portes du palier pour savoir qui habite où, et qui croit tout ce qu'on lui répond.

Network Driver Interface Specification Réseau🦫

NDIS : Network Driver Interface Specification. « Spécification d'interface de pilote réseau », par analogie avec une prise électrique normalisée, qui dispense chaque appareil de connaître la centrale.

Network Detection and Response Sécurité🦫

NDR : Network Detection and Response. « Détection et réponse sur le réseau », par analogie avec le vigile qui ne fouille personne mais regarde passer tout le monde dans chaque couloir.

Sécurité🦫

NEGOTIATE est le premier message d’un échange d’authentification NTLM, envoyé par le client au serveur. Il annonce les versions et options prises en charge afin de fixer les règles de la suite de l’échange.

Near Field Communication Réseau🦫

NFC : Near Field Communication. « Communication en champ proche », par analogie avec une conversation à voix basse qui n'est audible qu'en se penchant l'un vers l'autre.

Network Functions Virtualization Réseau🦫

NFV : Network Functions Virtualization. « Virtualisation des fonctions réseau », par analogie avec le couteau suisse qui remplace la boîte à outils : un seul manche, des lames qu'on déplie selon le besoin.

« engine x », serveur web et proxy inverse Infrastructure🦫

NGINX : prononcé « engine x », serveur web, proxy inverse et répartiteur de charge libre, créé par Igor Sysoev. « Le portier placé devant l'application, qui décide qui entre, à quel rythme et par quelle porte », par analogie avec le videur de boîte de nuit, qui ne sait pas danser mais protège très bien ceux qui le savent.

Next Generation Network Réseau🦫

NGN : Next Generation Network, réseau de nouvelle génération, désigne le passage des opérateurs de télécommunications à des cœurs de réseau entièrement fondés sur IP. « Une génération dite nouvelle depuis le début des années 2000, ce qui en fait l'une des jeunesses les plus durables de l'informatique », par analogie avec la « nouvelle cuisine », qui a désormais l'âge de ses premiers clients.

Network and Information Security Sécurité🦫

NIS : Network and Information Security. « Sécurité des réseaux et des systèmes d'information », par analogie avec le code de la construction qui impose des normes incendie aux bâtiments recevant du public.

Directive sur la sécurité des réseaux et des systèmes d'information, deuxième version Sécurité🦫

NIS2 : Directive sur la sécurité des réseaux et des systèmes d'information, deuxième version. « Le texte européen qui fait passer la cybersécurité de quelques opérateurs vitaux à des milliers d'organisations ordinaires », par analogie avec les normes incendie, longtemps réservées aux grands immeubles et désormais exigées dans tout bâtiment qui reçoit du public, y compris ceux qui pensaient ne recevoir personne.

National Institute of Standards and Technology Sécurité🦫

Agence américaine qui élabore des standards et bonnes pratiques en sécurité informatique et gestion des risques.

Nonlinear Feedback Shift Register Aléa🦫

NLFSR : Nonlinear Feedback Shift Register, registre à décalage à rétroaction non linéaire. « Le LFSR auquel on a enfin appris à mentir », par analogie avec un témoin dont les réponses ne se déduisent plus des précédentes par une simple règle de trois.

Natural Language Processing IA🦫

NLP : Natural Language Processing. « Traitement automatique du langage naturel », par analogie avec l'interprète qui traduit, résume et classe sans avoir jamais eu d'avis sur rien.

Nondeterministic Polynomial time Cryptographie🦫

NP : Nondeterministic Polynomial time. « Temps polynomial non déterministe », par analogie avec la grille de sudoku : pénible à remplir, mais une solution proposée se vérifie en un coup d'œil.

Name Server Réseau🦫

Enregistrement DNS qui délègue la gestion d'une zone à un ou plusieurs serveurs autoritaires.

National Security Agency Cryptographie🦫

NSA : National Security Agency. « Agence de sécurité nationale » des États-Unis, par analogie avec un serrurier qui fabrique les meilleures serrures du quartier tout en collectionnant les passe-partout.

Next Steps in Signaling Réseau🦫

NSIS : Next Steps in Signaling. « Prochaines étapes de la signalisation », par analogie avec la réservation de places qu'on ferait auprès de chaque contrôleur le long d'une ligne de train, gare après gare, avant le départ.

New Technology File System Infrastructure🦫

NTFS : New Technology File System, système de fichiers de Microsoft introduit en 1993 avec Windows NT 3.1. « La comptabilité qui tient, pour chaque fichier d'un disque Windows, son nom, ses droits, ses dates et l'emplacement de ses données », par analogie avec le registre d'une bibliothèque : rayer une ligne n'a jamais fait disparaître le livre de l'étagère.

NT LAN Manager Sécurité🦫

NTLM : NT (New Technology, la lignée Windows NT) LAN Manager. « Gestionnaire de réseau local de Windows NT », par analogie avec un portier qui pose une question piège et vérifie la réponse sans jamais demander le mot de passe à voix haute.

Network Time Protocol Infrastructure🦫

Protocole réseau qui synchronise les horloges des machines pour garantir une heure cohérente et précise.

Network Time Security Réseau🦫

NTS : Network Time Security. « Sécurité du temps réseau », par analogie avec l'horloge parlante dont on vérifierait la voix avant de remettre sa montre à l'heure.

Next Unit of Computing Infrastructure🦫

Mini-PC compact et performant conçu par Intel, souvent utilisé pour des infrastructures personnelles ou locales.

No-eXecute (bit de non-exécution) Sécurité🦫

NX : No-eXecute, bit de protection mémoire qui interdit au processeur d'exécuter des instructions depuis une page marquée comme contenant des données. « La règle qui dit que ce qui a été écrit comme donnée ne sera jamais lu comme ordre », par analogie avec une boîte aux lettres dont on lit le courrier sans jamais obéir aux lettres anonymes qui ordonnent d'ouvrir le coffre.

O

26 termes
Optimal Asymmetric Encryption Padding Cryptographie🦫

OAEP : Optimal Asymmetric Encryption Padding. « Remplissage optimal pour chiffrement asymétrique », par analogie avec le papier de soie froissé au hasard autour d'un objet avant de fermer le colis, pour qu'aucun paquet ne ressemble à un autre.

Infrastructure🦫

Comprendre l’état interne d’un système depuis ses signaux externes : logs, métriques, traces.

Online Certificate Status Protocol Sécurité🦫

OCSP : Online Certificate Status Protocol. « Protocole de statut de certificat en ligne », par analogie avec le coup de fil au commerçant pour vérifier qu'une carte de fidélité n'a pas été déclarée volée avant de l'accepter.

Open Data-Link Interface Réseau🦫

ODI : Open Data-Link Interface. « Interface ouverte de couche liaison », par analogie avec une multiprise qui permet de brancher plusieurs protocoles sur une seule carte réseau.

OpenDataPlane Réseau🦫

ODP : OpenDataPlane. « Plan de données ouvert », par analogie avec une prise électrique universelle qui permet de brancher le même appareil dans des pays aux prises différentes.

Output Feedback Cryptographie🦫

OFB : Output Feedback. « Rétroaction de sortie », par analogie avec un moulin qui moud sans fin son propre grain pour produire la farine du masque.

Object Identifier (identifiant d’objet) Réseau🦫

OID = Object Identifier : identifiant d'objet. Un OID est un identifiant numérique mondialement unique, écrit comme une suite de nombres séparés par des points. Il permet de désigner sans ambiguïté un objet technique, une extension de protocole, un algorithme ou un attribut.

OpenID Connect Sécurité🦫

Couche d’identité au-dessus d’OAuth 2.0 : prouve qui est l’utilisateur, en plus de donner accès aux ressources.

Optical Line Terminal Réseau🦫

OLT : Optical Line Terminal, équipement de l'opérateur qui termine les réseaux optiques passifs côté central. « Le chef d'orchestre d'un réseau où tous les musiciens jouent dans la même fibre », par analogie avec le préposé d'une gare de triage qui décide quel train part et quand.

Optical Multimode 4 Réseau🦫

OM4 : Optical Multimode 4, classe de fibre multimode de 50 µm optimisée pour les sources laser à 850 nm, définie par les normes de câblage ISO/IEC 11801. « Une fibre qui porte plus loin que sa grande sœur OM3, à condition de ne pas lui demander d'aller bien loin », par analogie avec un coureur de cent mètres très fier de son record du cent cinquante.

Optical Network Terminal Réseau🦫

ONT : Optical Network Terminal. « Terminal de réseau optique », par analogie avec le compteur électrique posé à l'entrée du logement : il marque la frontière entre le réseau de l'opérateur et l'installation de l'abonné.

Oblivious Password-Authenticated Key Exchange Cryptographie🦫

OPAQUE est un protocole d'échange de clés authentifié par mot de passe, conçu pour éviter qu'une fuite de la base serveur permette de tester tranquillement des milliers de mots de passe hors ligne. Il combine un échange de clé avec une fonction pseudorandom oblivious, sans révéler le mot de passe au serveur.

Open Platform Communications (OPC Classic, OPC UA) Réseau🦫

OPC : Open Platform Communications, famille de normes d'échange de données entre automates, supervision et informatique industrielle. « Le traducteur universel de l'usine, longtemps branché sur une technologie Windows que plus personne n'ose configurer », par analogie avec l'interprète de conférence qui parle toutes les langues mais dont le micro tient par une rallonge posée en 1996.

Infrastructure🦫

Distribution Kubernetes d’entreprise (Red Hat) ajoutant sécurité, CI/CD et gouvernance au-dessus des conteneurs.

Operational Expenditure, dépenses d'exploitation Infrastructure🦫

OPEX : Operational Expenditure, en français dépenses d'exploitation. « Ce que coûte un système chaque mois pour continuer d'exister », par analogie avec le chien, dont le prix d'achat n'est qu'un prélude aux croquettes.

Open Platform for NFV Réseau🦫

OPNFV : Open Platform for NFV. « Plateforme ouverte pour la virtualisation des fonctions réseau », par analogie avec le banc d'essai où l'on vérifie que des pièces de marques différentes s'emboîtent vraiment.

Oblivious Pseudorandom Function Cryptographie🦫

OPRF : Oblivious Pseudorandom Function. « Fonction pseudo-aléatoire aveugle », par analogie avec un notaire qui tamponne une enveloppe fermée sans jamais en lire le contenu.

Cryptographie🦫

OR est l'opérateur logique « OU » inclusif : il renvoie vrai (1) dès qu'au moins une de ses deux entrées est vraie, et faux (0) seulement quand les deux sont fausses.

Operating System Infrastructure🦫

OS : Operating System. « Système d'exploitation », par analogie avec le régisseur d'un théâtre qui répartit la scène, les lumières et les loges entre des comédiens persuadés d'être seuls sur l'affiche.

Open Systems Interconnection Réseau🦫

OSI : Open Systems Interconnection. « Interconnexion de systèmes ouverts », par analogie avec la chaîne postale où chacun, du rédacteur au trieur puis au facteur, ne s'occupe que de son maillon.

Open Source MANO Réseau🦫

OSM : Open Source MANO (Management and Orchestration). « Gestion et orchestration en source ouverte », par analogie avec un chef de gare qui ne conduit aucun train mais décide lesquels partent, sur quelle voie et quand.

Open Shortest Path First Réseau🦫

OSPF : Open Shortest Path First. « Le plus court chemin d'abord, en version ouverte », par analogie avec une équipe de livreurs qui partagent tous la même carte routière à jour et calculent chacun leur trajet.

Operational Technology Sécurité🦫

OT : Operational Technology. « Technologie opérationnelle », par analogie avec la salle des machines d'un paquebot, qui se moque éperdument du courrier des passagers tant que les hélices tournent.

Organizational Unit Infrastructure🦫

OU : Organizational Unit. « Unité d'organisation », par analogie avec les tiroirs d'un classeur où l'on range les dossiers par service.

Open Worldwide Application Security Project Sécurité🦫

OWASP : Open Worldwide Application Security Project. « Projet ouvert et mondial pour la sécurité des applications », par analogie avec une amicale de serruriers qui publie gratuitement la liste des serrures qu'on crochète le plus souvent.

Opportunistic Wireless Encryption Réseau🦫

OWE : Opportunistic Wireless Encryption, chiffrement des réseaux Wi-Fi ouverts sans mot de passe, défini par la RFC 8110 (2017) et certifié par la Wi-Fi Alliance sous le nom Wi-Fi Enhanced Open. « Chiffrer sans savoir avec qui », par analogie avec la conversation à voix basse dans un hall de gare : personne n'entend, mais rien ne garantit que l'interlocuteur soit celui qu'on croit.

P

47 termes
Password-Authenticated Key Exchange Gestion des clés🦫

PAKE : Password-Authenticated Key Exchange. « Échange de clés authentifié par mot de passe », par analogie avec deux complices qui se reconnaissent à un mot de passe chuchoté sans jamais le prononcer à voix haute devant témoin.

Privileged Access Management Sécurité🦫

PAM : Privileged Access Management. « Gestion des accès à privilèges », par analogie avec le trousseau des clés sensibles rangé dans un coffre au poste de garde, prêté contre signature et rendu à heure fixe.

Personal Area Network Réseau🦫

PAN : Personal Area Network. « Réseau personnel », par analogie avec tout ce qu'on peut atteindre sans se lever de sa chaise.

Platform-Agnostic SEcurity TOkens Cryptographie🦫

PASETO : Platform-Agnostic SEcurity TOkens. « Jetons de sécurité indépendants de la plateforme », par analogie avec un composteur qui n'a qu'une seule fente : impossible d'y glisser autre chose que le bon billet.

Port Address Translation Réseau🦫

PAT : Port Address Translation. « Traduction d'adresses et de ports », par analogie avec le standard téléphonique d'une entreprise : un seul numéro public, et des postes internes distingués par leur extension.

Variable d'environnement des chemins de recherche des commandes (nom, pas un sigle) Sécurité🦫

PATH : nom d'une variable d'environnement, de l'anglais « path », chemin, et non un sigle. « La liste ordonnée des dossiers où le système cherche un programme quand on l'appelle par son seul nom », par analogie avec l'annuaire qu'on consulte de haut en bas : le premier « Dupont » trouvé reçoit l'appel, même si ce n'est pas le bon et surtout s'il s'est inscrit en tête exprès.

Password-Based Key Derivation Function 2 Cryptographie🦫

PBKDF2 : Password-Based Key Derivation Function 2. « Fonction de dérivation de clé à partir d'un mot de passe, version 2 », par analogie avec un coffre dont chaque essai de combinaison oblige à tourner la molette des milliers de fois.

Plan de Continuité d'Activité Infrastructure🦫

PCA : Plan de Continuité d'Activité. « Mode d'emploi pour continuer à travailler pendant la panne », par analogie avec le groupe électrogène qui démarre tout seul quand le quartier plonge dans le noir.

Peripheral Component Interconnect Infrastructure🦫

PCI : Peripheral Component Interconnect, bus d'interconnexion des cartes d'extension d'un ordinateur, aujourd'hui décliné en PCI Express (PCIe). « La route privée qui relie les cartes au cœur de la machine, et sur laquelle on a longtemps laissé circuler n'importe qui sans contrôle d'identité », par analogie avec l'allée de service d'un palais, où le livreur passe plus facilement que le visiteur.

Priority Code Point Réseau🦫

PCP : Priority Code Point, champ de 3 bits de l'étiquette VLAN (Virtual Local Area Network) IEEE 802.1Q qui porte la priorité d'une trame Ethernet, hérité de la norme IEEE 802.1p. « Le code de priorité », par analogie avec le tampon « urgent » sur une enveloppe : huit niveaux possibles, et un facteur qui ne le regarde que s'il y a la queue au guichet.

Post-Compromise Security Cryptographie🦫

PCS : Post-Compromise Security. « Sécurité après compromission », par analogie avec la serrure qui se change toute seule après qu'on a perdu ses clés.

Privacy-Enhanced Mail Gestion des clés🦫

PEM : Privacy-Enhanced Mail. « Courrier à confidentialité renforcée », par analogie avec une étiquette de colis qui annonce le contenu en toutes lettres avant la marchandise emballée.

Plus Grand Commun Diviseur Cryptographie🦫

PGCD : Plus Grand Commun Diviseur, le plus grand entier qui divise à la fois deux nombres donnés. « Le calcul d'école primaire qui casse des clés RSA générées sans hasard », par analogie avec la ressemblance entre deux frères, qui trahit aussitôt le nom du père qu'ils voulaient tenir secret.

Pretty Good Privacy Cryptographie🦫

PGP : Pretty Good Privacy. « Une confidentialité plutôt bonne », par analogie avec l'enveloppe cachetée à la cire, modestement présentée comme correcte alors qu'elle a fait trembler des administrations.

PHP: Hypertext Preprocessor Sécurité🦫

PHP : PHP: Hypertext Preprocessor, langage de programmation côté serveur dont le sigle se contient lui-même. « Le langage qui fait tourner une grande partie du Web, avec la tolérance d'un aubergiste qui ne demande jamais les papiers », par analogie avec la maison de famille : tout le monde y a vécu, personne ne sait plus ce qu'il y a au grenier.

Process IDentifier, identifiant de processus Infrastructure🦫

PID : Process IDentifier, en français identifiant de processus. « Le numéro qu'un système d'exploitation attribue à chaque programme en cours d'exécution pour le distinguer des autres », par analogie avec le ticket du guichet de la préfecture, à ceci près que le numéro 1 ne part jamais.

Personal Identification Number Sécurité🦫

PIN : Personal Identification Number. « Numéro d'identification personnel », par analogie avec le code à quatre chiffres tapé au distributeur, en masquant le clavier d'une main.

Private Information Retrieval, recherche privée d'information Cryptographie🦫

PIR : Private Information Retrieval, en français recherche privée d'information. « Interroger une base de données sans que la base sache ce qu'on lui a demandé », par analogie avec le bibliothécaire qui vous remettrait le bon livre sans avoir pu lire le titre sur votre fiche, exploit que la plupart des bibliothécaires humains n'ont jamais tenté.

Point-In-Time Recovery Infrastructure🦫

Technique de restauration d'une base PostgreSQL à un instant précis en combinant une sauvegarde physique et l'archivage des journaux WAL.

Proof Key for Code Exchange Sécurité🦫

PKCE : Proof Key for Code Exchange. « Preuve de possession pour l'échange du code », extension d'OAuth (RFC 7636) qui lie le code d'autorisation au client qui a lancé le flux, par analogie avec le ticket de vestiaire déchiré en deux : sans la moitié restée dans votre poche, le manteau ne sort pas.

Public-Key Cryptography Standards Cryptographie🦫

Ensemble de normes définissant des formats et protocoles pour la cryptographie à clé publique, notamment les certificats, clés et requêtes de signature.

Cryptoki Gestion des clés🦫

Interface standard (API C) pour dialoguer avec un module cryptographique matériel ou un token : le même code fonctionne d’un module à l’autre.

Public-Key Cryptography Standards #1 Cryptographie🦫

PKCS1 : Public-Key Cryptography Standards #1. « Norme de cryptographie à clé publique numéro un », par analogie avec le mode d'emploi d'un coffre-fort : le coffre existait avant lui, mais c'est lui qui explique comment ne pas s'y coincer les doigts.

Public-Key Cryptography Standards #10 Gestion des clés🦫

PKCS10 : Public-Key Cryptography Standards #10. « Norme de cryptographie à clé publique numéro dix », par analogie avec le formulaire de demande de passeport : on y inscrit son identité, on y colle sa photo, on signe en bas, et c'est une autorité qui décide.

Public-Key Cryptography Standards #7 (Cryptographic Message Syntax) Cryptographie🦫

PKCS7 : Public-Key Cryptography Standards #7. « Norme n° 7 de cryptographie à clé publique », par analogie avec une pochette administrative normalisée où l'on range le document, les signatures et les pièces justificatives.

Public Key Infrastructure Sécurité🦫

Autorités, certificats et procédures qui lient une identité à une clé publique et gèrent leur cycle de vie.

Control plane Infrastructure🦫

Plan de contrôle : control plane. La partie d'un système qui décide et configure (règles, routes, identités, ressources), par opposition au plan de données qui exécute, par analogie avec la tour de contrôle d'un aéroport : elle ne transporte aucun passager, mais sans elle aucun avion ne sait où aller.

Data plane Infrastructure🦫

Plan de données : data plane. La partie d'un système qui transporte et traite le contenu (paquets, requêtes, fichiers, messages) en appliquant les décisions prises par le plan de contrôle, par analogie avec les trains qui roulent sur les voies choisies par le poste d'aiguillage.

Protected Management Frames Réseau🦫

PMF : Protected Management Frames, protection cryptographique des trames de gestion Wi-Fi introduite par l'amendement IEEE 802.11w en 2009. « Les trames de gestion protégées », par analogie avec le videur qui, après des années de service, se met enfin à vérifier que l'ordre de faire sortir un client vient bien du patron.

Path MTU Discovery Réseau🦫

PMTUD : Path MTU Discovery. « Découverte de la MTU du chemin », par analogie avec un camion qui cherche la hauteur du pont le plus bas avant de charger la remorque.

Podman, contraction de « Pod Manager » Infrastructure🦫

Podman est un outil libre pour créer, lancer et administrer des conteneurs et des pods. Il fonctionne sans service central permanent et permet une exécution sans privilèges administrateur, ce qui réduit la surface d'attaque.

Passive Optical Network Réseau🦫

PON : Passive Optical Network. « Réseau optique passif », par analogie avec un arrosage goutte à goutte où un seul tuyau se divise en dizaines de branches sans la moindre pompe intermédiaire.

Post Office Protocol version 3 Réseau🦫

POP3 : Post Office Protocol version 3, protocole de relève du courrier électronique qui télécharge les messages sur le poste et, en général, les supprime du serveur. « Le protocole qui vide la boîte aux lettres dans un seul tiroir, celui de l'ordinateur qui sera volé », par analogie avec le facteur qui remet tout le courrier en main propre et ne garde aucun double.

Réseau🦫

Méthode HTTP utilisée pour envoyer des données au serveur, souvent pour créer ou soumettre des ressources.

Post-Quantum Cryptography Cryptographie🦫

PQC : Post-Quantum Cryptography. « Cryptographie post-quantique », par analogie avec le remplacement préventif des serrures avant la sortie d'un passe-partout annoncé mais pas encore fabriqué.

Plan de Reprise d'Activité Infrastructure🦫

PRA : Plan de Reprise d'Activité. « Le mode d'emploi pour tout rallumer après le sinistre », par analogie avec la roue de secours accompagnée de la notice pour la monter.

Pseudo-Random Function Cryptographie🦫

PRF : Pseudo-Random Function. « Fonction pseudo-aléatoire », par analogie avec un oracle qui répond toujours la même chose à la même question, mais dont les réponses semblent tirées aux dés pour qui ignore son secret.

Principle of Least Privilege Sécurité🦫

Règle de sécurité selon laquelle chaque utilisateur, processus ou service ne reçoit que les droits strictement nécessaires à sa tâche, et seulement pendant la durée nécessaire. L'objectif est de limiter les dégâts quand un compte est compromis ou qu'une erreur survient.

Pseudorandom Key Gestion des clés🦫

PRK : Pseudorandom Key, clé pseudo-aléatoire produite par l'étape d'extraction de HKDF. « Le secret enfin présentable, uniforme et de longueur fixe, qui n'est toujours pas destiné à chiffrer quoi que ce soit », par analogie avec une pâte mère dont on prélève des portions sans jamais la servir telle quelle.

Pseudo-Random Number Generator Aléa🦫

Générateur déterministe produisant une suite d’apparence aléatoire à partir d’une graine. Doit être cryptographique pour la sécurité.

Pre-Shared Key Gestion des clés🦫

PSK : Pre-Shared Key. « Clé pré-partagée », par analogie avec le mot de passe de la cabane du club, convenu à l'avance et chuchoté à l'entrée.

Probabilistic Signature Scheme Cryptographie🦫

PSS : Probabilistic Signature Scheme. « Schéma de signature probabiliste », par analogie avec une signature manuscrite accompagnée d'un tampon dateur aléatoire qui rend chaque exemplaire unique.

Pointer record Réseau🦫

PTR : Pointer record. « Enregistrement pointeur », par analogie avec l'annuaire inversé qui retrouve le nom d'un abonné à partir de son numéro de téléphone.

PIN Transaction Security (PCI PTS) Sécurité🦫

PTS : PIN Transaction Security, programme d'évaluation du PCI SSC (Payment Card Industry Security Standards Council) pour les appareils qui manipulent des codes PIN. « La certification qui garantit qu'un terminal de paiement résiste à qui veut lire votre code, jusqu'à la date inscrite au bas du certificat », par analogie avec le contrôle technique, qui atteste l'état du véhicule un jour donné et ne promet rien pour la suite du voyage.

Power Usage Effectiveness, efficacité de l'usage de l'énergie Infrastructure🦫

PUE : Power Usage Effectiveness, indicateur d'efficacité énergétique d'un centre de données. « Le rapport entre l'électricité que consomme le bâtiment et celle qu'utilisent vraiment les ordinateurs, le reste partant en climatisation et en pertes », par analogie avec la facture de chauffage d'une maison mal isolée, où l'on paie aussi pour réchauffer le jardin.

Réseau🦫

Méthode HTTP qui dépose une représentation complète à l'URL indiquée : elle crée la ressource si elle n'existe pas, la remplace entièrement sinon.

Preboot eXecution Environment Infrastructure🦫

PXE : Preboot eXecution Environment. « Le mécanisme qui permet à une machine sans système de démarrer en allant chercher son chargeur sur le réseau », par analogie avec le nouvel employé qui arrive les mains vides et reçoit à l'accueil son badge, son bureau et le classeur des procédures, sans jamais demander qui tient l'accueil.

Q

4 termes
Quadrature Amplitude Modulation Réseau🦫

QAM : Quadrature Amplitude Modulation, modulation d'amplitude en quadrature. « L'art d'entasser toujours plus de bits dans chaque symbole jusqu'à ce que le bruit ne sache plus les distinguer », par analogie avec un parking dont on resserre les places jusqu'à ce que plus personne ne se gare sans rayer le voisin.

Infrastructure🦫

Base de données vectorielle : stocke des embeddings et retrouve les plus proches d’une requête.

Quick Emulator Infrastructure🦫

QEMU : Quick Emulator, émulateur et virtualiseur libre créé par Fabrice Bellard en 2003. « Le logiciel qui fabrique, pour chaque machine virtuelle, la carte réseau, le disque et même le lecteur de disquette qu'elle croit posséder », par analogie avec le décorateur de théâtre : la porte en carton suffit au comédien, jusqu'au jour où quelqu'un s'appuie dessus et se retrouve dans les coulisses.

Réseau🦫

Protocole de transport chiffré bâti au-dessus d'UDP, qui intègre TLS 1.3 et multiplexe des flux indépendants dans une même connexion ; c'est lui qui porte HTTP/3.

R

41 termes
Router Advertisement Réseau🦫

RA : Router Advertisement. « Annonce de routeur », par analogie avec le crieur public qui passe régulièrement sur la place annoncer où se trouve la sortie du village et comment s'appellent les rues.

Remote Authentication Dial-In User Service Réseau🦫

RADIUS : Remote Authentication Dial-In User Service. « Service d'authentification à distance des utilisateurs », par analogie avec le vigile d'entrée qui téléphone à l'accueil avant de laisser passer chaque visiteur.

Retrieval-Augmented Generation IA🦫

Un LLM répond en s’appuyant sur des passages récupérés dans un corpus : réponses ancrées et traçables.

Redundant Array of Independent Disks Infrastructure🦫

RAID : Redundant Array of Independent Disks, à l'origine Inexpensive Disks, regroupement de plusieurs disques présentés au système comme un seul volume. « L'assurance contre la mort d'un disque, que l'on confond régulièrement avec une assurance contre tout le reste », par analogie avec un parachute de secours, très utile en cas de défaillance du premier et parfaitement inutile si l'on a sauté sans avion.

Radio Access Network Réseau🦫

RAN : Radio Access Network. « Réseau d'accès radio », par analogie avec les bretelles d'accès qui amènent chaque voiture jusqu'à l'autoroute.

Role-Based Access Control Sécurité🦫

RBAC : Role-Based Access Control. « Contrôle d'accès fondé sur les rôles », par analogie avec le trousseau remis selon le poste occupé plutôt qu'au nom de la personne.

Rivest Cipher 2 Cryptographie🦫

RC2 : Rivest Cipher 2, chiffrement par bloc conçu par Ron Rivest en 1987. « Un secret commercial devenu public sans le consentement de son propriétaire, et un chiffrement fort rendu faible avec le consentement de son gouvernement », par analogie avec une serrure vendue à l'étranger avec un pêne volontairement raccourci.

Rivest Cipher 4 Cryptographie🦫

RC4 : Rivest Cipher 4. « Chiffrement de Rivest numéro 4 », par analogie avec une vieille serrure à combinaison dont les premiers crans trahissent un peu du code à chaque ouverture.

Équipe rouge Sécurité🦫

Red team : équipe rouge. « Des attaquants autorisés qui visent un objectif réel à travers toute l'organisation, pour mesurer si la défense les voit et les arrête », par analogie avec la manœuvre militaire où un camp joue l'ennemi sans prévenir l'autre de son heure ni de son chemin, ce que l'ennemi véritable fait aussi, par simple manque de savoir-vivre.

Representational State Transfer Infrastructure🦫

REST : Representational State Transfer. « Transfert d'état représentationnel », par analogie avec une bibliothèque où chaque livre a une cote fixe et où l'on ne demande jamais au bibliothécaire de se souvenir de la visite précédente.

Request for Comments Réseau🦫

Document officiel définissant des standards, protocoles ou bonnes pratiques dans le domaine informatique et des réseaux.

Radio Frequency Identification Réseau🦫

RFID : Radio Frequency Identification. « Identification par radiofréquence », par analogie avec une étiquette de bagage que le tapis de l'aéroport lit à distance, sans que personne ne la regarde.

Red, Green, Blue (rouge, vert, bleu) Infrastructure🦫

RGB : Red, Green, Blue, en français rouge, vert, bleu (RVB). Le modèle de couleurs additif des écrans, et par extension l'éclairage multicolore des composants informatiques. « La guirlande lumineuse qui équipe désormais les cartes graphiques, ventilateurs et barrettes mémoire, et dont aucune ne fait calculer plus vite », par analogie avec les jantes chromées d'une voiture, qui n'ont jamais raccourci un trajet.

Règlement général sur la protection des données Sécurité🦫

RGPD : Règlement général sur la protection des données. « Le texte européen qui fixe ce qu'on a le droit de faire avec des informations sur les personnes », par analogie avec le code de la route, qui n'empêche pas de conduire mais dit comment.

Référentiel général de sécurité Sécurité🦫

RGS : Référentiel général de sécurité. « Le recueil des règles de sécurité numérique imposées à l'administration française », par analogie avec le code de la route, qu'on ne lit jamais en entier mais dont chaque article finit un jour par servir.

Red Hat Enterprise Linux Infrastructure🦫

RHEL : Red Hat Enterprise Linux. « Linux d'entreprise de Red Hat », par analogie avec la berline de fonction : pas la plus nerveuse, mais entretenue selon un carnet signé pendant des années.

Routing Information Protocol Réseau🦫

RIP : Routing Information Protocol, protocole de routage interne à vecteur de distance. « Le protocole qui croit que le monde s'arrête à quinze sauts », par analogie avec le bouche-à-oreille de village, où chacun répète à ses voisins ce qu'il a entendu dire des routes sans avoir jamais vu la carte.

Reduced Instruction Set Computer Infrastructure🦫

RISC : Reduced Instruction Set Computer. « Ordinateur à jeu d'instructions réduit », par analogie avec une cuisine équipée de quelques ustensiles de base maniés très vite, plutôt que d'un robot à cent fonctions.

Row-Level Security Sécurité🦫

Mécanisme de contrôle d'accès dans PostgreSQL qui filtre les lignes visibles selon le rôle connecté.

Random Number Generator Aléa🦫

Générateur d’aléa. En cryptographie, la qualité de l’aléa conditionne la solidité des clés.

Réseau Numérique à Intégration de Services Réseau🦫

RNIS : Réseau Numérique à Intégration de Services. « Un seul réseau numérique pour la voix et les données », par analogie avec une ligne de téléphone qui aurait appris à porter plusieurs conversations et un fax en même temps.

Route Origin Authorization Réseau🦫

ROA : Route Origin Authorization. « Autorisation d'origine de route », par analogie avec la procuration signée qui désigne qui a le droit de parler au nom du propriétaire d'un terrain.

Return Of Bleichenbacher's Oracle Threat Cryptographie🦫

ROBOT : Return Of Bleichenbacher's Oracle Threat, le retour de la menace de l'oracle de Bleichenbacher. Nom choisi pour former un mot, plutôt qu'un sigle au sens strict. « Une attaque de 1998 revenue en 2017 parce que personne n'avait vraiment fermé la porte derrière elle », par analogie avec le cambrioleur qui repasse vingt ans plus tard et retrouve la clé sous le même paillasson.

Report on Compliance (PCI DSS) Sécurité🦫

ROC : Report on Compliance, rapport de conformité à la norme PCI DSS (Payment Card Industry Data Security Standard) rédigé à l'issue d'une évaluation. « Le document qui atteste qu'à telle date, tout était en ordre », par analogie avec le procès-verbal du contrôle technique, qui certifie les freins du jour de la visite et ne dit rien de ceux du lendemain.

Read-Only Memory, mémoire morte Infrastructure🦫

ROM : Read-Only Memory, en français mémoire morte. « La mémoire qu'on ne peut que lire, sauf dans la plupart des cas », par analogie avec le marbre des monuments aux morts, gravé pour l'éternité jusqu'à la prochaine rénovation municipale.

Route Origin Validation Réseau🦫

ROV : Route Origin Validation. « Validation de l'origine des routes », par analogie avec le notaire qui vérifie au cadastre que celui qui vend la maison en est bien le propriétaire.

Relying Party, partie utilisatrice (WebAuthn) Sécurité🦫

RP : Relying Party, en français partie utilisatrice ou partie de confiance, le service qui s'appuie sur une authentification pour admettre un utilisateur. « Celui qui demande la preuve d'identité et décide de l'accepter », par analogie avec le videur d'une boîte de nuit, qui ne fabrique pas les cartes d'identité mais choisit de les croire.

Resource Public Key Infrastructure Réseau🦫

RPKI : Resource Public Key Infrastructure. « Infrastructure à clés publiques des ressources », par analogie avec le cadastre qui atteste, tampon à l'appui, qui possède quelle parcelle.

Recovery Point Objective Infrastructure🦫

RPO : Recovery Point Objective. « Objectif de point de reprise », par analogie avec la dernière sauvegarde d'une partie de jeu vidéo : on reprendra de là, et tout ce qui a été fait depuis est perdu.

RSASSA-PKCS1-v1_5 using SHA-256 Cryptographie🦫

Identifiant d'algorithme des jetons JOSE (comme les JWT) désignant une signature RSA au format PKCS1 v1.5 calculée sur une empreinte SHA-256.

Rivest–Shamir–Adleman Cryptographie🦫

Algorithme de cryptographie asymétrique utilisé pour le chiffrement et la signature numérique basé sur la factorisation de grands nombres premiers.

Rivest Shamir Adleman - Optimal Asymmetric Encryption Padding Cryptographie🦫

Schéma de chiffrement asymétrique combinant l'algorithme RSA avec un remplissage optimal (OAEP) pour améliorer la sécurité contre les attaques par déchiffrement partiel et par oracle.

RSA Probabilistic Signature Scheme Cryptographie🦫

RSA-PSS : RSA Probabilistic Signature Scheme, schéma de signature RSA probabiliste. « La manière correcte de signer avec RSA, arrivée vingt ans après la manière répandue », par analogie avec la ceinture de sécurité, inventée bien après la voiture et adoptée encore plus tard par les conducteurs.

Remote Server Administration Tools Infrastructure🦫

RSAT est l’ensemble d’outils Windows permettant d’administrer à distance des rôles et services de serveur, notamment Active Directory, DNS et DHCP. Il ajoute des consoles graphiques, des commandes PowerShell et des modules spécialisés, mais ne constitue pas une dépendance obligatoire pour chaque opération réseau.

Reset, drapeau de réinitialisation du protocole TCP Réseau🦫

RST : Reset, drapeau de l'en-tête TCP qui met fin sur-le-champ à une connexion. « La porte claquée au nez, sans au revoir ni explication », par analogie avec le standardiste qui raccroche dès qu'on demande un service inexistant : impoli, mais au moins on sait tout de suite à quoi s'en tenir.

Rapid Spanning Tree Protocol Réseau🦫

RSTP : Rapid Spanning Tree Protocol. « Protocole d'arbre couvrant rapide », par analogie avec la déviation routière déjà fléchée qu'on ouvre dès que le pont principal s'effondre, sans attendre la réunion du conseil municipal.

RTP Control Protocol Réseau🦫

RTCP : RTP Control Protocol, protocole compagnon de RTP (Real-time Transport Protocol) qui transporte les statistiques de qualité d'une session audio ou vidéo. « Le protocole qui ne transporte aucune parole, mais rapporte avec exactitude combien on en a perdu », par analogie avec le contrôleur qui ne conduit pas le train, mais note scrupuleusement chaque retard.

Recovery Time Objective Infrastructure🦫

RTO : Recovery Time Objective. « Objectif de délai de reprise », par analogie avec le temps qu'un restaurant s'accorde pour rouvrir après une coupure de courant avant que les clients n'aillent dîner ailleurs.

Real-time Transport Protocol Réseau🦫

RTP : Real-time Transport Protocol. « Protocole de transport en temps réel », par analogie avec le tapis roulant d'un sushi-bar : les assiettes arrivent numérotées et datées, et celle qui tombe ne revient pas.

Regulatory Technical Standards (normes techniques de réglementation) Sécurité🦫

RTS : Regulatory Technical Standards, en français normes techniques de réglementation. « Le texte qui transforme une obligation générale d'une directive ou d'un règlement européen en exigences techniques précises et vérifiables », par analogie avec la notice de montage livrée avec le meuble : la loi dit « une armoire », la RTS dit quelle vis va dans quel trou, et c'est évidemment là que tout se joue.

Round-Trip Time Réseau🦫

RTT : Round-Trip Time. « Temps d'aller-retour », par analogie avec le délai entre la question lancée à travers la cour et la réponse qui revient.

S

66 termes
Security Assertion Markup Language Sécurité🦫

SAML : Security Assertion Markup Language. « Langage de balisage d'assertions de sécurité », par analogie avec un laissez-passer signé par la préfecture, que chaque guichet accepte sans rappeler la préfecture.

Subject Alternative Name Sécurité🦫

Le SAN, ou Subject Alternative Name, est le champ d’un certificat qui liste les noms associés à un serveur. Lors d’une connexion sécurisée, le client compare le nom demandé à cette liste pour vérifier l’identité du serveur.

Secure Access Service Edge Réseau🦫

SASE : Secure Access Service Edge. « Accès sécurisé fourni en bordure, sous forme de service », par analogie avec un poste de douane qu'on ne construit plus à la frontière mais qu'on loue, prêt à l'emploi, au plus près de chaque voyageur.

Simple Authentication and Security Layer Sécurité🦫

SASL : Simple Authentication and Security Layer. « Couche simple d'authentification et de sécurité », par analogie avec un guichet d'accueil unique qui accepte badge, carte d'identité ou empreinte, sans que chaque bureau de l'immeuble ait à réinventer le contrôle.

Static Application Security Testing Sécurité🦫

SAST : Static Application Security Testing. « Test statique de sécurité applicative », par analogie avec l'inspecteur qui épluche les plans d'un immeuble avant qu'on ait coulé la moindre dalle. On analyse le code source, sans l'exécuter, pour y repérer des vulnérabilités.

Session Border Controller Réseau🦫

SBC : Session Border Controller. « Contrôleur de session en bordure », par analogie avec le douanier qui vérifie chaque appel à la frontière, et parfois lui change son passeport.

Software Bill of Materials Sécurité🦫

SBOM : Software Bill of Materials. « Nomenclature logicielle », par analogie avec la liste des ingrédients imprimée au dos d'un paquet de biscuits.

Software Composition Analysis, analyse de composition logicielle Sécurité🦫

SCA : Software Composition Analysis, en français analyse de composition logicielle. « Dresser la liste des composants tiers d'un logiciel et la comparer à la liste de leurs défauts connus », par analogie avec le contrôle technique, qui sait que les freins de ce modèle ont été rappelés mais ne vérifie pas si l'on freine.

Simple Certificate Enrollment Protocol Gestion des clés🦫

SCEP : Simple Certificate Enrollment Protocol. « Protocole simple d'inscription de certificats », par analogie avec le guichet où un ticket d'invitation suffit pour repartir avec sa carte tamponnée.

Small Computer System Interface Infrastructure🦫

SCSI : Small Computer System Interface, famille de normes de connexion et de commandes entre un ordinateur et ses périphériques de stockage, prononcée « scuzzy ». « Le langage que parle l'ordinateur à ses disques depuis les années 1980, et qu'il continue de parler même quand les disques n'existent plus que dans un hyperviseur », par analogie avec le latin d'Église, langue morte qui commande encore beaucoup de choses.

Synchronous Digital Hierarchy Réseau🦫

SDH : Synchronous Digital Hierarchy. « Hiérarchie numérique synchrone », par analogie avec un train de wagons qui part à heure fixe, chaque voyageur ayant sa place numérotée même quand il ne vient pas.

Software Development Kit Infrastructure🦫

SDK : Software Development Kit. « Kit de développement logiciel », par analogie avec la boîte à outils livrée avec le meuble en kit, clé six pans comprise et notice plus ou moins traduite.

Session Description Protocol Réseau🦫

SDP : Session Description Protocol. « Protocole de description de session », par analogie avec le menu que deux convives s'échangent avant de commander, pour s'assurer qu'ils mangeront la même chose au même endroit.

Seos (nom commercial de HID Global, pas un sigle) Sécurité🦫

SEOS : aucun développement, Seos étant le nom commercial d'une technologie de badges d'accès sans contact de la société HID Global. « Le badge qui exige que le lecteur prouve qui il est avant de dire qui il est lui-même », par analogie avec le concierge prudent qui demande sa carte à l'inspecteur avant de répondre à ses questions.

Secure Encrypted Virtualization, Secure Nested Paging (AMD) Sécurité🦫

SEV-SNP : Secure Encrypted Virtualization with Secure Nested Paging, technologie des processeurs AMD qui protège les machines virtuelles contre leur propre hyperviseur. « Une machine virtuelle qui se méfie de son hébergeur et le lui fait savoir par écrit », par analogie avec le locataire qui fait poser des scellés sur sa porte avec la bénédiction du fabricant de serrures plutôt que celle du propriétaire.

Start Frame Delimiter Réseau🦫

SFD : Start Frame Delimiter, octet qui suit le préambule d'une trame Ethernet et annonce le début de la trame proprement dite. « Le délimiteur de début de trame », par analogie avec le top de l'horloge parlante : sept octets pour s'accorder sur le rythme, un seul pour dire que c'est maintenant.

Small Form-factor Pluggable Réseau🦫

SFP : Small Form-factor Pluggable. « Module enfichable à petit facteur de forme », par analogie avec les embouts interchangeables d'un tournevis : un seul manche, un embout par type de vis.

SSH File Transfer Protocol Réseau🦫

SFTP : SSH File Transfer Protocol, protocole de transfert et de gestion de fichiers qui fonctionne à l'intérieur d'une session SSH (Secure Shell). « Le protocole qui n'a de FTP que le nom, ce qui est précisément sa qualité », par analogie avec le colis livré en fourgon blindé, là où FTP expédiait tout en carte postale.

Software Guard Extensions (Intel) Sécurité🦫

SGX : Software Guard Extensions, extensions de protection logicielle des processeurs Intel, apparues en 2015 avec la génération Skylake. « La pièce blindée, à l'intérieur d'un programme, dont même le système d'exploitation n'a pas la clé », par analogie avec le coffre de chambre d'hôtel, garanti inviolable par le fabricant et ouvert à plusieurs reprises par des chercheurs patients.

Secure Hash Algorithm Cryptographie🦫

SHA : Secure Hash Algorithm. « Algorithme de hachage sécurisé », par analogie avec l'empreinte digitale : elle identifie sans rien révéler de la personne, et on ne reconstitue pas un individu à partir d'elle.

Secure Hash Algorithm 256 bits Cryptographie🦫

Fonction de hachage cryptographique produisant un condensat de 256 bits, utilisée pour garantir l’intégrité des données.

Secure Hash Algorithm Keccak Cryptographie🦫

SHAKE : Secure Hash Algorithm Keccak. « Algorithme de hachage sécurisé fondé sur Keccak », par analogie avec une fontaine à laquelle on tire autant de verres qu'on veut, tous issus de la même source.

Security Information and Event Management Sécurité🦫

Plateforme qui centralise et corrèle les journaux de sécurité pour détecter les incidents et alerter.

Subscriber Identity Module Sécurité🦫

SIM : Subscriber Identity Module. « Module d'identité de l'abonné », par analogie avec la carte d'adhérent qui prouve au club que l'on est bien membre : c'est elle, et non le téléphone, que l'opérateur reconnaît.

Session Initiation Protocol Réseau🦫

SIP : Session Initiation Protocol. « Protocole d'ouverture de session », par analogie avec le standardiste qui passe les appels : il met les gens en relation, puis la conversation se déroule sans lui.

Synthetic Initialization Vector Cryptographie🦫

SIV : Synthetic Initialization Vector. « Vecteur d'initialisation synthétique », par analogie avec un numéro de dossier calculé à partir du contenu du dossier plutôt que tiré d'un carnet à souches.

Subject Key Identifier Gestion des clés🦫

SKI : Subject Key Identifier, identifiant de la clé du sujet, extension des certificats X.509. « L'étiquette courte qui désigne la clé publique contenue dans un certificat, pour la retrouver sans comparer la clé entière », par analogie avec le numéro de série gravé sur une clé de serrure : il ne l'ouvre pas, mais il permet de retrouver la bonne dans un trousseau de plusieurs milliers.

Service Level Agreement Infrastructure🦫

SLA : Service Level Agreement. « Accord de niveau de service », par analogie avec le bon de garantie d'un lave-linge, qui promet une réparation sous quarante-huit heures et précise ce qu'on obtient si elle n'arrive pas.

Stateless Address Autoconfiguration Réseau🦫

Mécanisme IPv6 permettant à un hôte de s'auto-configurer une adresse IP sans serveur DHCP.

Stateless Hash-Based Digital Signature Algorithm Cryptographie🦫

SLH-DSA : Stateless Hash-Based Digital Signature Algorithm, algorithme de signature numérique sans état fondé sur les fonctions de hachage. « La signature post-quantique qui ne fait confiance qu’aux fonctions de hachage, et à rien d’autre », par analogie avec le notaire qui refuse toute nouveauté juridique et ne signe qu’à la plume : lent, encombrant, mais difficile à prendre en défaut.

Service Level Objective Infrastructure🦫

SLO : Service Level Objective. « Objectif de niveau de service », par analogie avec la promesse qu'on se fait de courir trois fois par semaine, un peu plus exigeante que l'abonnement signé avec la salle de sport.

Server Message Block Réseau🦫

SMB : Server Message Block. « Bloc de messages serveur », par analogie avec le guichet d'une médiathèque où l'on emprunte, rend et annote des documents qui restent la propriété de l'établissement.

Short Message Service Sécurité🦫

SMS : Short Message Service. « Service de messages courts », par analogie avec le petit mot glissé sous la porte, que n'importe qui dans le couloir peut lire au passage.

Système de management de la sécurité de l'information (ISMS en anglais) Sécurité🦫

SMSI : système de management de la sécurité de l'information, en anglais ISMS (Information Security Management System). « L'organisation qui décide, par écrit et avec des responsables nommés, quels risques on traite, comment, et qui vérifie que c'est fait », par analogie avec le carnet d'entretien d'un immeuble : il ne répare aucune fuite, mais il dit qui devait passer, quand, et pourquoi le plafond est tombé quand même.

Simple Mail Transfer Protocol Réseau🦫

SMTP : Simple Mail Transfer Protocol, le protocole qui achemine le courrier électronique d'un serveur à l'autre. « Le facteur d'Internet, qui livre tout ce qu'on lui confie sans jamais demander à l'expéditeur ses papiers », par analogie avec la boîte aux lettres jaune, où n'importe qui peut poster une lettre signée du nom de n'importe qui.

Succinct Non-interactive ARgument of Knowledge Cryptographie🦫

SNARK : Succinct Non-interactive ARgument of Knowledge. « Argument de connaissance succinct et non interactif », par analogie avec un reçu de trois lignes qui atteste qu'on a fait tout l'inventaire du magasin, sans montrer l'inventaire.

Source NAT Réseau🦫

SNAT : Source NAT. « Traduction d'adresse source », par analogie avec le standard d'une entreprise qui fait sortir tous les appels sous le même numéro, quel que soit le poste qui compose.

Server Name Indication Réseau🦫

SNI : Server Name Indication. « Indication du nom de serveur », par analogie avec le nom du destinataire écrit sur l'enveloppe, qui permet au concierge d'un immeuble de remettre le courrier au bon appartement.

Simple Network Management Protocol Réseau🦫

Protocole standard pour la supervision et la gestion des équipements réseau via la collecte de données et l'exécution de commandes à distance.

Segregation of Duties Sécurité🦫

SoD : Segregation of Duties. « Séparation des tâches » : aucune identité ne doit pouvoir réaliser seule une chaîne d'actions frauduleuse ou irréversible, par analogie avec le coffre de banque qui s'ouvre avec deux clés détenues par deux personnes différentes.

Synchronous Optical Networking Réseau🦫

SONET : Synchronous Optical Networking. « Réseau optique synchrone », par analogie avec un train à horaires fixes dont chaque wagon part à la seconde près, plein ou vide.

Special Publication Sécurité🦫

SP : Special Publication. « Publication spéciale », par analogie avec les tomes numérotés d'une encyclopédie, qu'on cite par leur cote plutôt que par leur titre, faute de pouvoir le prononcer d'une traite.

Software Package Data Exchange Sécurité🦫

SPDX : Software Package Data Exchange, format ouvert de description des composants logiciels porté par la Linux Foundation. « La liste des ingrédients imprimée au dos du logiciel, dans une langue que les machines savent lire », par analogie avec l'étiquette nutritionnelle, que personne ne lit jusqu'au jour où l'on cherche s'il y a des arachides dedans.

Sender Policy Framework Réseau🦫

SPF : Sender Policy Framework, mécanisme d'authentification de la messagerie qui publie dans le DNS la liste des serveurs autorisés à envoyer du courrier pour un domaine. « La liste des facteurs habilités à distribuer le courrier d'une maison », par analogie avec une liste de livreurs agréés, qui vérifie le camion sans jamais lire l'adresse de l'expéditeur imprimée sur le colis.

Service Principal Name Sécurité🦫

SPN : Service Principal Name. « Nom de principal de service », par analogie avec le nom inscrit sur une boîte aux lettres d'immeuble : sans lui, le facteur ne sait pas à quel locataire remettre le pli.

Single Point Of Failure Infrastructure🦫

SPOF : Single Point Of Failure, point unique de défaillance, élément dont la panne suffit à arrêter tout un service. « Le composant que personne n'a doublé, précisément parce qu'il n'était jamais tombé en panne », par analogie avec le pont unique d'une île : tant qu'il tient, personne ne parle du bac.

Sequenced Packet Exchange Réseau🦫

SPX : Sequenced Packet Exchange. « Échange de paquets séquencés », par analogie avec le courrier recommandé numéroté, où chaque envoi réclame un accusé de réception avant qu'on passe au suivant.

Structured Query Language Infrastructure🦫

SQL : Structured Query Language. « Langage de requêtes structuré », par analogie avec le guichetier d'archives à qui l'on formule une demande précise et qui revient avec exactement les fiches demandées, ni plus ni moins.

Réseau🦫

Proxy web (cache et filtrage) souvent placé en sortie d’entreprise. Peut imposer HTTP_PROXY/NO_PROXY et filtrer les ports non standard.

Subresource Integrity Sécurité🦫

SRI : Subresource Integrity, intégrité des sous-ressources. « L'empreinte cryptographique qu'on écrit à côté d'un fichier téléchargé pour refuser toute version qui ne serait pas exactement celle attendue », par analogie avec le notaire qui consigne le poids exact du lingot : si le lingot pèse un gramme de moins à la livraison, on ne discute pas, on le renvoie.

Secure Real-time Transport Protocol Réseau🦫

SRTP : Secure Real-time Transport Protocol, profil de RTP (Real-time Transport Protocol) qui chiffre et authentifie les flux audio et vidéo. « La version de RTP qui réserve l'écoute des conversations aux seuls interlocuteurs, ce qui est déjà beaucoup leur demander », par analogie avec la cabine téléphonique dont on aurait enfin fermé la porte.

Security Service Edge Sécurité🦫

SSE : Security Service Edge. « Services de sécurité en bordure », par analogie avec le poste de douane qui ne se tient plus à la frontière mais suit chaque voyageur où qu'il aille.

Service Set Identifier Réseau🦫

SSID : Service Set Identifier. « Identifiant d'ensemble de services », par analogie avec l'enseigne d'une boutique : elle dit comment l'endroit s'appelle, pas qui le tient.

Secure Sockets Layer Réseau🦫

SSL : Secure Sockets Layer. « Couche de connecteurs sécurisés », par analogie avec le nom du défunt propriétaire resté sur la boîte aux lettres longtemps après le déménagement.

Single Sign-On, authentification unique Sécurité🦫

SSO : Single Sign-On, en français authentification unique. « Une seule connexion pour ouvrir toutes les portes de l'entreprise », par analogie avec le passe-partout du concierge, qui simplifie merveilleusement la vie de tout le monde, cambrioleur compris.

Server-Side Request Forgery Sécurité🦫

SSRF : Server-Side Request Forgery. « Falsification de requête côté serveur », par analogie avec le coursier d'une entreprise qu'on persuade d'aller chercher un colis dans le coffre-fort de la maison.

Scalable Transparent Argument of Knowledge Cryptographie🦫

STARK : Scalable Transparent Argument of Knowledge. « Argument de connaissance transparent et passant à l'échelle », par analogie avec un examinateur qui vérifie en quelques minutes un calcul de plusieurs jours, sans le refaire et sans avoir besoin d'un corrigé scellé.

Synchronous Transport Module Réseau🦫

STM : Synchronous Transport Module, module de transport synchrone, unité de débit de la hiérarchie SDH, dont le premier niveau, STM-1, vaut 155,52 Mbit/s. « Une trame de 2 430 octets qui revient huit mille fois par seconde, avec la régularité d'un fonctionnaire modèle », par analogie avec un tapis roulant dont chaque case est réservée d'avance.

Spanning Tree Protocol Réseau🦫

STP : Spanning Tree Protocol. « Protocole de l'arbre couvrant », par analogie avec un plan de circulation qui barre certaines rues pour que personne ne tourne en rond dans le quartier.

Spoofing, Tampering, Repudiation, Information disclosure, Denial of service, Elevation of privilege Sécurité🦫

STRIDE : Spoofing, Tampering, Repudiation, Information disclosure, Denial of service, Elevation of privilege, méthode de classification des menaces créée chez Microsoft. « Six questions à poser à chaque élément d'une architecture avant qu'un attaquant ne les pose à sa place », par analogie avec la liste de contrôle du pilote, qui paraît puérile jusqu'au moment où l'on a oublié le train d'atterrissage.

Security Token Service Sécurité🦫

STS : Security Token Service. « Service de jetons de sécurité », par analogie avec l'accueil d'un bâtiment qui échange une pièce d'identité contre un badge visiteur valable pour la journée.

Session Traversal Utilities for NAT Réseau🦫

STUN : Session Traversal Utilities for NAT. « Utilitaires de traversée de NAT pour les sessions », par analogie avec un ami resté dehors à qui l'on demande par quelle porte on vient de sortir.

Set User ID Sécurité🦫

SUID : Set User ID. « Positionner l'identifiant d'utilisateur », par analogie avec un badge d'accès que le propriétaire d'un local prête le temps d'une seule tâche. Un exécutable portant ce bit tourne avec les droits de son propriétaire, et non avec ceux de la personne qui le lance.

Super Video Graphics Array Infrastructure🦫

SVGA : Super Video Graphics Array, famille de normes d'affichage qui a succédé au VGA d'IBM, et nom de l'adaptateur graphique virtuel des machines virtuelles VMware. « La carte graphique imaginaire que l'hyperviseur prête à chaque invité, et qui parle directement au propriétaire », par analogie avec l'interphone d'un immeuble, pratique tant que personne ne découvre qu'il ouvre aussi la porte du gardien.

Secure Web Gateway (passerelle web sécurisée) Réseau🦫

SWG : Secure Web Gateway, en français passerelle web sécurisée, intermédiaire qui inspecte et filtre le trafic web sortant des utilisateurs. « Le douanier placé à la sortie de l'entreprise, qui fouille les bagages à condition qu'on lui ait donné la clé des valises », par analogie avec un poste-frontière, qui ne voit rien dans un conteneur scellé.

Synchronize Réseau🦫

SYN : Synchronize. « Synchroniser », par analogie avec le « allô ? » qui ouvre un appel téléphonique et attend qu'on réponde avant de commencer à parler.

T

22 termes
Transparency and Consent Framework Sécurité🦫

TCF : Transparency and Consent Framework. « Cadre de transparence et de consentement », par analogie avec le registre de salle des fêtes où chaque invité coche les traiteurs qu'il accepte, registre que tous les traiteurs viennent ensuite consulter.

Total Cost of Ownership, coût total de possession Infrastructure🦫

TCO : Total Cost of Ownership, en français coût total de possession. « La somme de tout ce qu'un système coûtera avant qu'on se décide enfin à l'éteindre », par analogie avec l'imprimante vendue à prix cassé, dont le vrai prix s'apprend cartouche après cartouche.

Transmission Control Protocol Réseau🦫

TCP : Transmission Control Protocol. « Protocole de contrôle de transmission », par analogie avec un service de livraison qui numérote les colis, vérifie leur réception et renvoie ceux qui se perdent.

Trust Domain Extensions (Intel) Sécurité🦫

TDX : Trust Domain Extensions, technologie d'Intel qui isole des machines virtuelles complètes, appelées domaines de confiance, de l'hyperviseur et de l'administrateur de l'hôte. « La machine virtuelle qui se méfie de son propre hébergeur », par analogie avec le locataire qui fait changer la serrure et chiffre son courrier, tout en continuant de payer le loyer au propriétaire qui détient le double des clés de l'immeuble.

Trusted Execution Environment (environnement d'exécution de confiance) Sécurité🦫

TEE : Trusted Execution Environment, en français environnement d'exécution de confiance. « Une pièce isolée à l'intérieur du processeur, où le système principal n'a pas le droit d'entrer bien qu'il habite la maison », par analogie avec le confessionnal installé au milieu de l'église : tout le monde sait qu'il est là, personne d'autre n'entend ce qui s'y dit.

Trivial File Transfer Protocol Réseau🦫

TFTP : Trivial File Transfer Protocol. « Protocole trivial de transfert de fichiers », par analogie avec le passe-plat de cantine : pas de guichet, pas de contrôle, le plateau passe.

Telecommunications Industry Association Réseau🦫

TIA : Telecommunications Industry Association, association professionnelle américaine qui écrit des normes de télécommunications et de câblage. « L'organisme qui a décidé, une fois pour toutes, dans quel ordre ranger les huit fils d'une prise réseau », par analogie avec le règlement de copropriété qui fixe la couleur des volets.

Technologies de l'information et de la communication Sécurité🦫

TIC : Technologies de l'information et de la communication, l'ensemble de l'informatique, des télécommunications et des réseaux. « Tout ce qui calcule, stocke ou transporte de l'information, désigné par un sigle assez large pour ne vexer aucun service », par analogie avec le mot « véhicule » dans un règlement, qui couvre la trottinette comme le semi-remorque.

Traffic Light Protocol Sécurité🦫

TLP : Traffic Light Protocol. « Protocole des feux de signalisation », par analogie avec le feu tricolore qui indique jusqu'où une information a le droit de circuler. Il s'agit d'une convention de marquage qui fixe le périmètre de diffusion d'une information sensible partagée entre équipes de sécurité.

Threat-Led Penetration Testing Sécurité🦫

TLPT : Threat-Led Penetration Testing, test de pénétration fondé sur la menace. « Une attaque simulée qui imite un adversaire réel, sur les systèmes réels, pour voir si l'organisation détecte et réagit, pas seulement si une faille existe », par analogie avec l'exercice incendie mené sans prévenir, où l'on mesure qui sort, par où et en combien de temps, plutôt que de compter les extincteurs, activité certes plus reposante.

Transport Layer Security Réseau🦫

Protocole qui chiffre et authentifie une connexion : négocie une clé de session via un certificat, puis chiffre le trafic.

Tom's Obvious, Minimal Language Infrastructure🦫

TOML : Tom's Obvious, Minimal Language, format de fichier de configuration conçu pour être lu par des humains. « Un format qui se proclame évident, ce qui n'a jamais dispensé personne de lire la documentation », par analogie avec la notice de meuble en kit, presque sans texte et pourtant source de longues discussions conjugales.

Time-based One-Time Password Sécurité🦫

TOTP : Time-based One-Time Password. « Mot de passe à usage unique basé sur le temps », par analogie avec le code du parking qui change toutes les trente secondes et dont seuls le gardien et l'abonné connaissent la recette.

Trusted Platform Module Gestion des clés🦫

TPM : Trusted Platform Module. « Module de plateforme de confiance », par analogie avec le coffre scellé dans le mur de la maison : on peut lui demander de signer, jamais de rendre ce qu'il garde.

Transparent Interconnection of Lots of Links Réseau🦫

TRILL : Transparent Interconnection of Lots of Links. « Interconnexion transparente de très nombreux liens », par analogie avec un réseau de carrefours qui calculent de vrais itinéraires au lieu de fermer des rues pour éviter les embouteillages circulaires.

TRIM, commande d'invalidation de blocs (DISCARD sous Linux) Infrastructure🦫

TRIM : nom d'une commande de stockage et non un sigle, malgré ses majuscules, appelée DISCARD sous Linux. « Prévenir le disque que des blocs ne servent plus, sans lui demander de les détruire », par analogie avec le panneau « à débarrasser » posé sur un meuble, qui reste dans la pièce jusqu'au passage des déménageurs, si passage il y a.

Time Sharing Option (IBM z/OS) Infrastructure🦫

TSO : Time Sharing Option, environnement interactif en ligne de commande des grands systèmes IBM sous z/OS. « La porte d'entrée par laquelle un humain parle directement au mainframe », par analogie avec la loge du concierge, d'où l'on voit tout l'immeuble et qu'on oublie volontiers de fermer à clé.

Time To Live Réseau🦫

Durée pendant laquelle une information, notamment une réponse DNS, est conservée en cache avant d'être considérée comme périmée.

Tactics, Techniques and Procedures (tactiques, techniques et procédures) Sécurité🦫

TTP : Tactics, Techniques and Procedures, en français tactiques, techniques et procédures. « La manière de faire d'un attaquant, c'est-à-dire ce qu'il change le moins volontiers », par analogie avec l'écriture d'un faussaire, qui change de papier, d'encre et d'adresse, mais garde la même façon de former ses majuscules.

Tunnel (interface réseau virtuelle TUN/TAP) Réseau🦫

TUN : interface réseau virtuelle de type tunnel, qui remet les paquets IP à un programme au lieu de les envoyer sur un câble ; sa jumelle TAP fait de même avec des trames Ethernet. « Une carte réseau sans carte », par analogie avec la boîte aux lettres que le facteur ne vide jamais, parce qu'un coursier privé passe la relever pour en faire ce qu'il veut.

Traversal Using Relays around NAT Réseau🦫

TURN : Traversal Using Relays around NAT. « Traversée par relais autour de la traduction d'adresses », par analogie avec deux voisins brouillés qui ne se parlent que par la concierge interposée.

Enregistrement DNS de type TXT (texte) Réseau🦫

TXT : type d'enregistrement DNS destiné à publier du texte libre associé à un nom de domaine. « La case commentaires du DNS, devenue le guichet où chacun prouve au monde entier qu'il est bien chez lui », par analogie avec le panneau de liège d'un hall d'immeuble, prévu pour les petites annonces et où se règlent désormais les questions de propriété.

U

16 termes
User Datagram Protocol Réseau🦫

UDP : User Datagram Protocol. « Protocole de datagrammes utilisateur », par analogie avec la carte postale glissée dans la boîte aux lettres, sans accusé de réception ni numéro de suivi.

Ultra High Frequency Réseau🦫

UHF : Ultra High Frequency, bande de fréquences de 300 MHz à 3 GHz. « Les fréquences qui transportent à la fois la télévision, le téléphone, le Wi-Fi et l'étiquette du pull qu'on vient d'acheter », par analogie avec une grande avenue où circulent tous les véhicules de la ville, chacun sur sa voie réservée.

User Identifier (identifiant utilisateur Unix) Sécurité🦫

UID : User Identifier, identifiant numérique d'un utilisateur sur un système de type Unix. « Le numéro qui fait l'utilisateur, le nom n'étant qu'une politesse faite aux humains », par analogie avec le matricule du soldat : il peut changer de prénom, l'intendance ne connaît que le chiffre.

Unscented Kalman Filter IA🦫

Filtre de Kalman non linéaire utilisant la transformation unscented pour une estimation plus précise sans linéarisation locale.

Unique Local Address Réseau🦫

ULA : Unique Local Address, adresse IPv6 à usage interne prise dans le bloc fc00::/7, définie par la RFC 4193 (2005). « L'adresse locale unique », par analogie avec le numéro de poste interne d'un standard téléphonique, à ceci près que chaque entreprise tire le sien au sort pour ne pas tomber sur celui du voisin le jour d'une fusion.

Unlicensed Mobile Access Réseau🦫

UMA : Unlicensed Mobile Access, technique des années 2000 qui faisait passer les appels et les données d'un téléphone GSM par un point d'accès Wi-Fi ou Bluetooth. « Le téléphone mobile qui rentrait à la maison pour téléphoner par la box », par analogie avec le voyageur de commerce qui garde sa voiture de fonction mais rentre en vélo quand il pleut.

Infrastructure🦫

Famille de systèmes d'exploitation multi-utilisateurs née aux laboratoires Bell à la fin des années 1960. Ses principes ont inspiré Linux et survivent dans les BSD (Berkeley Software Distribution) et macOS.

Ultra Physical Contact Réseau🦫

UPC : Ultra Physical Contact, polissage bombé et droit de l'extrémité d'un connecteur de fibre optique, le plus courant en réseau d'entreprise. « Deux bouts de verre qui se touchent de face avec le plus grand soin, et renvoient malgré tout un peu de lumière à l'envoyeur », par analogie avec une poignée de main ferme qui laisse quand même un écho.

User Plane Function Réseau🦫

UPF : User Plane Function, fonction du cœur de réseau 5G qui achemine les données des utilisateurs entre la radio et les réseaux extérieurs. « La seule fonction du cœur 5G qui transporte vraiment quelque chose, les autres se contentant d'en parler », par analogie avec le manutentionnaire d'un entrepôt où travaillent surtout des gestionnaires.

Uniform Resource Identifier Réseau🦫

URI : Uniform Resource Identifier, chaîne normalisée qui identifie une ressource, qu'elle soit sur le Web ou ailleurs. « L'adresse universelle qui désigne une chose sans forcément dire où la trouver », par analogie avec un numéro de sécurité sociale, qui identifie une personne sans indiquer son domicile, ce qui n'a jamais empêché personne de vouloir s'y rendre.

Uniform Resource Locator Réseau🦫

URL : Uniform Resource Locator. « Localisateur uniforme de ressource », par analogie avec une adresse postale complète, du pays jusqu'au numéro de boîte aux lettres.

Universal Serial Bus Infrastructure🦫

USB : Universal Serial Bus, norme de connexion des périphériques à un ordinateur. « Le port universel par lequel entrent indifféremment la souris, le clavier et le malheur », par analogie avec l'entrée de service d'un hôtel, empruntée par les livreurs, le personnel et, à l'occasion, les cambrioleurs, sans que personne ne demande ses papiers à quiconque.

USENIX, The Advanced Computing Systems Association Sécurité🦫

USENIX : nom de l'association américaine The Advanced Computing Systems Association, issu de « Unix Users Group » et modifié pour ne pas froisser le propriétaire de la marque UNIX. « L'association savante qui organise certaines des conférences de référence en systèmes et en sécurité informatique », par analogie avec une académie, en moins de costumes verts et en plus de démonstrations d'exploits.

Coordinated Universal Time (Temps universel coordonné) Infrastructure🦫

UTC : Coordinated Universal Time. « Temps universel coordonné », par analogie avec l'horloge de la gare centrale sur laquelle tous les chefs de quai règlent leur montre, quel que soit le village d'où ils viennent.

Unshielded Twisted Pair Réseau🦫

UTP : Unshielded Twisted Pair, câble à paires torsadées non blindées, le câble réseau ordinaire terminé par des connecteurs RJ45. « La paire torsadée sans blindage », par analogie avec deux fils qui se tiennent par la main pour mieux ignorer le bruit ambiant, ce qui suffit étonnamment bien la plupart du temps.

Ultra-Wideband Réseau🦫

UWB : Ultra-Wideband. « Ultra large bande », par analogie avec le coup de sifflet très bref dont on mesure l'écho pour savoir exactement où se tient l'interlocuteur.

V

15 termes
Infrastructure🦫

Gestionnaire de secrets (HashiCorp) : stockage chiffré, secrets dynamiques, rotation et baux courts.

Virtualized Environment Neglected Operations Manipulation (CVE-2015-3456) Sécurité🦫

VENOM : Virtualized Environment Neglected Operations Manipulation, nom donné à la vulnérabilité CVE-2015-3456 (CVE signifiant Common Vulnerabilities and Exposures). « La faille qui permettait de sortir d'une machine virtuelle par le lecteur de disquette », par analogie avec le cambrioleur qui entre par la chatière d'une maison dont le chat est mort depuis vingt ans.

Virtual Function Infrastructure🦫

VF : Virtual Function, fonction virtuelle d'un périphérique PCI Express découpé par SR-IOV (Single Root I/O Virtualization), attribuée directement à une machine virtuelle. « Une tranche de carte réseau livrée à la machine virtuelle sans passer par le guichet de l'hôte », par analogie avec le locataire qui reçoit sa propre porte sur la rue et n'emprunte plus le hall où se tient le gardien.

Infrastructure🦫

Procédé qui abstrait une ressource physique (processeur, mémoire, stockage, réseau) pour en servir plusieurs instances logiques, chacune se comportant comme si elle disposait du matériel pour elle seule. Les hyperviseurs en sont l'outil le plus connu ; la NFV et le cloud en vivent.

Virtual Local Area Network (réseau local virtuel) Réseau🦫

Un VLAN segmente logiquement un réseau physique en plusieurs réseaux isolés. Il permet de regrouper des appareils selon leur fonction ou leur niveau de confiance, indépendamment de leur emplacement.

Virtual Machine Infrastructure🦫

VM : Virtual Machine. « Machine virtuelle », par analogie avec un appartement dans un immeuble : chaque logement a sa porte et ses clés, mais tous partagent les mêmes fondations, la même plomberie et le même compteur.

Virtualised Network Function Réseau🦫

VNF : Virtualised Network Function, fonction réseau (pare-feu, routeur, équilibreur de charge, cœur de réseau mobile) exécutée comme logiciel sur des serveurs standard plutôt que dans un boîtier dédié. « Le boîtier réseau qui a perdu sa carrosserie mais gardé ses vulnérabilités », par analogie avec le standard téléphonique devenu application : plus de meuble à installer, toujours un numéro à protéger.

VXLAN Network Identifier Réseau🦫

VNI : VXLAN Network Identifier, identifiant de 24 bits qui distingue les segments de niveau 2 transportés par VXLAN (Virtual Extensible LAN, RFC 7348). « L'identifiant de réseau VXLAN », par analogie avec le numéro de VLAN (Virtual Local Area Network) en plus grand : plus de seize millions de valeurs, de quoi ne plus jamais manquer de place et ne plus jamais savoir ce que contient chacune.

Virtual Private Cloud Infrastructure🦫

VPC : Virtual Private Cloud. « Nuage privé virtuel », par analogie avec un appartement privatif dans un grand immeuble partagé, avec ses propres murs, sa porte et ses clés.

Virtual Private Network Réseau🦫

Un VPN crée un tunnel chiffré entre un utilisateur et un réseau distant pour sécuriser les échanges sur des réseaux publics ou non fiables.

Vector Packet Processing Réseau🦫

VPP : Vector Packet Processing, moteur de traitement de paquets en espace utilisateur, publié en logiciel libre au sein du projet FD.io (Fast Data input/output) de la Linux Foundation. « Le routeur qui traite les paquets par cartons entiers plutôt qu'à l'unité », par analogie avec le caissier qui scannerait tout le chariot d'un coup au lieu de rouvrir le tiroir-caisse à chaque article.

Video Random Access Memory Infrastructure🦫

VRAM : Video Random Access Memory. « Mémoire vive vidéo », par analogie avec l'établi d'un artisan, où tout ce qui sert au travail en cours reste posé à portée de main. C'est la mémoire propre au GPU, qui contient les données qu'il traite.

Virtual Routing and Forwarding Réseau🦫

VRF : Virtual Routing and Forwarding. « Routage et acheminement virtuels », par analogie avec un immeuble où chaque locataire dispose de son propre escalier, sans jamais croiser les voisins.

Virtual Router Redundancy Protocol Réseau🦫

VRRP : Virtual Router Redundancy Protocol, protocole qui fait partager une adresse IP de passerelle à plusieurs routeurs, normalisé dans sa version 3 par la RFC 5798 (2010). « Le protocole de redondance du routeur virtuel », par analogie avec le standard téléphonique dont le numéro ne change pas quand la standardiste de garde part en pause.

Virtual eXtensible Local Area Network Réseau🦫

VXLAN : Virtual eXtensible Local Area Network. « Réseau local virtuel extensible », par analogie avec des conteneurs maritimes qui transportent des pièces entières d'une maison à l'autre sans que les routes ne sachent ce qu'il y a dedans.

W

11 termes
Wide Area Application Services Réseau🦫

WAAS : Wide Area Application Services, nom de la gamme d'accélérateurs WAN (Wide Area Network) de Cisco, devenu générique pour les équipements d'optimisation des liaisons longue distance. « Le boîtier qui fait passer un lien lent pour rapide en évitant soigneusement d'envoyer ce qui a déjà été envoyé », par analogie avec le déménageur qui, voyant passer le même buffet à chaque voyage, finit par n'emporter que l'étiquette.

Web Application Firewall Sécurité🦫

Filtre applicatif (couche 7) qui inspecte les requêtes HTTP pour bloquer les attaques connues selon des règles type CRS.

Write-Ahead Log Infrastructure🦫

Journal d'écriture anticipée garantissant la durabilité et la cohérence des transactions dans PostgreSQL.

Wide Area Network Réseau🦫

WAN : Wide Area Network. « Réseau étendu », par analogie avec un réseau routier qui relie des villes éloignées.

Web Application Archive (Java) Infrastructure🦫

WAR : Web Application Archive, fichier d'archive qui contient une application web Java prête à être déployée dans un serveur d'applications. « Toute l'application dans un seul colis, code, bibliothèques et configuration compris », par analogie avec la valise de l'expatrié, où l'on range aussi les vieilles affaires dont personne ne se souvient de la présence.

Wavelength Division Multiplexing Réseau🦫

WDM : Wavelength Division Multiplexing. « Multiplexage par répartition en longueur d'onde », par analogie avec un arc-en-ciel enfermé dans un tuyau, où chaque couleur tient sa propre conversation sans couper la parole aux autres.

World Economic Forum, Forum économique mondial Sécurité🦫

WEF : World Economic Forum, en français Forum économique mondial. « La fondation qui réunit chaque hiver à la montagne les gens qui gouvernent le monde pour qu'ils s'inquiètent ensemble de l'état du monde », par analogie avec la réunion de copropriété où les propriétaires des étages supérieurs constatent avec gravité que la cave est inondée.

Wi-Fi Protected Access 2 Réseau🦫

WPA2 : Wi-Fi Protected Access 2, certification de sécurité Wi-Fi lancée par la Wi-Fi Alliance en 2004, fondée sur l'amendement IEEE 802.11i et le chiffrement AES (Advanced Encryption Standard). « L'accès Wi-Fi protégé, deuxième version », par analogie avec une porte blindée tout à fait solide dont l'immeuble entier partage le code, gardien compris, anciens locataires compris.

Wi-Fi Protected Access 3 Réseau🦫

WPA3 : Wi-Fi Protected Access 3. « Accès Wi-Fi protégé, troisième version », par analogie avec la serrure qu'on change après avoir compris que l'ancienne cédait à la patience d'un voisin.

Wireless Personal Area Network Réseau🦫

WPAN : Wireless Personal Area Network, réseau personnel sans fil de quelques mètres de portée, normalisé par la famille IEEE 802.15. « Le réseau qui tient dans une poche de veste », par analogie avec les fils invisibles qui relient la montre, le téléphone et les écouteurs d'une même personne, et qu'aucun passant ne devrait pouvoir tirer.

Encapsulation de clé Gestion des clés🦫

Chiffrer une clé par une autre (la KEK) pour la stocker ou la transporter sans jamais l’exposer en clair.

X

5 termes
Cryptographie🦫

Fonction d'échange de clés de type Diffie-Hellman sur la courbe elliptique Curve25519, décrite dans la RFC 7748. Deux parties y dérivent un secret commun à partir de clés publiques de 32 octets.

XFS, système de fichiers journalisé de Silicon Graphics (sans développement officiel) Infrastructure🦫

XFS : système de fichiers journalisé créé par Silicon Graphics, dont le nom n'a pas de développement officiel. « Un système de fichiers bâti pour les très gros volumes, qui raye les fichiers supprimés de ses registres sans toucher aux étagères », par analogie avec l'entrepôt où l'on barre une ligne de l'inventaire en laissant le carton à sa place, au cas où quelqu'un viendrait le chercher.

Extendable-Output Function Cryptographie🦫

XOF : Extendable-Output Function. « Fonction à sortie extensible », par analogie avec un robinet de hachage qu'on laisse couler aussi longtemps qu'on veut, là où une fonction classique livre une bouteille de contenance fixe.

Exclusive OR, ou « ou exclusif » Cryptographie🦫

XOR compare deux valeurs position par position et produit 1 quand elles diffèrent, 0 quand elles sont identiques. En cryptographie, on l'utilise notamment pour combiner un nonce de base avec un compteur de séquence.

Xor-encrypt-xor-based Tweaked-codebook mode with ciphertext Stealing Cryptographie🦫

XTS : Xor-encrypt-xor-based Tweaked-codebook mode with ciphertext Stealing. « Mode dictionnaire ajusté, avec vol de chiffré », par analogie avec un immeuble où chaque appartement a la même serrure mais une clé taillée selon son numéro de porte.

Y

1 terme
YAML Ain't Markup Language Infrastructure🦫

YAML : YAML Ain't Markup Language. « YAML n'est pas un langage de balisage », acronyme récursif, par analogie avec le carnet de notes indenté qui refuse obstinément qu'on le prenne pour un formulaire.

Z

3 termes
Format d'archive compressée (nom propre, pas un sigle) Infrastructure🦫

ZIP : nom du format d'archive compressée créé en 1989 par Phil Katz (société PKWARE), qui n'est le développement de rien du tout, le mot évoquant seulement la rapidité (« zip » se dit d'une fermeture éclair). « La valise dans laquelle on range plusieurs fichiers en les tassant, et sur laquelle on oublie souvent son étiquette », par analogie avec le bagage en soute : le contenu voyage fermé, mais le nom du propriétaire, la date du départ et parfois la langue du pays restent écrits dessus.

Zero-Knowledge Cryptographie🦫

ZK : Zero-Knowledge. « À divulgation nulle de connaissance », par analogie avec celui qui prouve connaître le code d'un cadenas en l'ouvrant derrière un paravent, sans jamais le prononcer.

Zero Trust Network Access Sécurité🦫

ZTNA : Zero Trust Network Access. « Accès réseau à confiance zéro », par analogie avec un immeuble où le badge n'ouvre que la porte du bureau prévu, et jamais tout l'étage.

Création : Mise à jour :

© 2026 TortueTechÀ propos