Sécurité en ligne
Six unités sur les habitudes qui empêchent la plupart des piratages de comptes et des pertes de données : mots de passe longs et clés d'accès, connexion en deux étapes, repérage du hameçonnage, mises à jour, informations personnelles et sauvegardes. Les conseils suivent NIST SP 800-63B-4, la CISA et la KISA. Chaque unité propose un petit exercice de code, des cartes mémoire et 9 ou 10 questions d'entraînement corrigées. Aucun produit n'est recommandé.
Progression
- 1Mots de passe et clés d'accèsDepuis juillet 2025, la norme américaine NIST SP 800-63B-4 indique qu'un mot de passe utilisé seul doit compter au moins 15 caractères et que les services ne doivent pas t'obliger à le changer à intervalles fixes.
- 2Connexion en deux étapesUn code à six chiffres a exactement 1 000 000 de valeurs possibles : un voleur qui a ton mot de passe et dispose de cinq essais a donc 1 chance sur 200 000.
- 3Repérer l'hameçonnageDans l'adresse example.com.account-check.example, le site qui possède réellement la page est account-check.example ; le example.com placé devant n'est qu'une étiquette choisie par son propriétaire.
- 4Mises à jour logiciellesComparée comme du texte, la version « 2.9.1 » se range après « 2.10.0 », car le caractère 9 vient après 1 ; comparée comme des nombres, 2.9.1 est la plus ancienne.
- 5Protéger ses informations personnellesLa réponse à « Quel était le nom de ton premier animal de compagnie ? » se trouve souvent dans la légende d'une photo publique : c'est pourquoi le NIST interdit désormais aux services de proposer des questions de sécurité quand tu choisis un mot de passe.
- 6SauvegardesLa règle 3-2-1 de la CISA demande trois copies de chaque fichier important, sur deux types de support, dont une conservée ailleurs que chez toi ou au bureau.
Sources de ce cours (13)
- (checked 2026-10-17; reordered 2026-10-19: standards and law first, then official agency guidance, then technical documentation, history last)
- Standard: NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management (pages.nist.gov/800-63-4/sp800-63b.html, final 31 July 2025 per the csrc.nist.gov document history (Date Published: July 2025), checked 2026-10-17: sec. 3.1.1.2 password rules, 3.1.3.3 PSTN restricted, 3.2.5 phishing resistance, Appendix B syncable authenticators)
- Law: 개인정보 보호법 제2조 (국가법령정보센터, law.go.kr)
- Official agency guidance: CISA Secure Our World: Use Strong Passwords, Turn on MFA, Recognize and Report Phishing, Update Software, and tip sheets (cisa.gov/secure-our-world, checked 2026-10-17)
- CISA, More than a Password (cisa.gov/MFA) and fact sheet Implementing Phishing-Resistant MFA (2022)
- checked 2026-10-17
- CISA #StopRansomware Guide (checked 2026-10-17)
- CISA, Back Up Business Data and Data Backup Options (Ruggiero and Heckathorn, 2012, Carnegie Mellon University, produced for US-CERT, which CISA retired into CISA.gov on 24 February 2023; 3-2-1 rule) (checked 2026-10-17)
- KISA, 118 상담 서비스 (kisa.or.kr/118, checked 2026-10-17)
- KISA 보호나라 스미싱 확인서비스 (boho.or.kr, checked 2026-10-17)
- KISA 개인정보침해 신고센터 (privacy.kisa.or.kr, checked 2026-10-17)
- Technical documentation: MDN Web Docs, Passkeys (developer.mozilla.org/en-US/docs/Web/Security/Authentication/Passkeys, checked 2026-10-17) and autocomplete attribute (checked 2026-10-17)
- No product is recommended. Every code exercise was checked with a Playwright probe against a reference solution.
Consulté le: 2026-10-17