RFC : Request for Comments
Réseau
Document officiel définissant des standards, protocoles ou bonnes pratiques dans le domaine informatique et des réseaux.
Origine : Les RFC sont publiés par l'IETF (Internet Engineering Task Force) pour standardiser les technologies Internet.
Rôle technique : Ils décrivent précisément les protocoles, formats et algorithmes utilisés, comme la RFC 7515 pour JSON Web Signature (JWS).
Statut : Une RFC peut être un standard officiel, une proposition ou un document informatif selon son adoption.
Ce qui arrive si on s'en passe
Ignorer le texte des RFC, c'est implémenter un protocole d'après sa réputation : on reproduit les erreurs du premier tutoriel venu, on néglige la section de considérations de sécurité que chaque RFC doit contenir, et l'interopérabilité se découvre au premier échange avec une implémentation conforme. Confondre une RFC informative avec un standard, ou citer une RFC rendue obsolète par une autre, conduit en outre à appliquer des règles que plus personne ne suit. Une RFC se consulte gratuitement, ce qui explique sans doute qu'on la tienne pour facultative.
Explication de la marmotte
Imagine que tu veux construire un jeu de société avec tes amis, mais chacun a une idée différente des règles. Pour que tout le monde joue de la même façon, vous écrivez un guide clair qui explique comment jouer, les règles à suivre et ce qu’il faut faire dans chaque situation. Dans l’informatique, un document appelé RFC joue ce rôle : c’est un guide officiel qui explique comment les ordinateurs doivent communiquer ou fonctionner ensemble, pour que tout marche bien et que personne ne soit perdu. C’est un peu comme un manuel de règles pour que tout le monde soit sur la même longueur d’onde.
Où ce terme est utilisé
- IPv6, autoconfiguration et coexistence (24 occurrences)
- IETF (15 occurrences)
- DNSSEC : chaîne de confiance, validation et exploitation des clés (13 occurrences)
- IPv4, CIDR et plans d’adressage (12 occurrences)
- QUIC, HTTP moderne, TLS et proxys applicatifs (12 occurrences)
- Résolution locale, ICMP, MTU et multicast (12 occurrences)
- STARTTLS : attaque par retrait, MTA-STS et TLS implicite (11 occurrences)
- BGP, Internet, anycast et sécurité des annonces (10 occurrences)
- DNSSEC, DoH, DoT, ODoH et perte de visibilité pour la défense (10 occurrences)
- Formats, bibliothèques et API : rendre la crypto utilisable (10 occurrences)