À retenir
- Isolation : Rien de ce qui se passe à l'intérieur ne doit affecter l'extérieur.
- Sécurité : Idéal pour tester des fichiers ou des liens suspects.
- Éphémère : Souvent, tout ce qui a été fait dans le bac à sable est effacé dès qu'on le ferme.
Un bac à sable est un environnement informatique sécurisé et totalement isolé du reste du système. C'est comme une pièce de laboratoire étanche : on peut y manipuler des logiciels douteux ou tester du code sans craindre que d'éventuels problèmes ne se propagent et n'endommagent l'ordinateur principal ou le réseau.
Étymologie
Traduction littérale de l'anglais sandbox. L'expression fait référence au carré de sable pour enfants où ces derniers peuvent construire et détruire des structures dans un périmètre délimité sans salir le reste du jardin.
Exemples d'usage
- Les navigateurs web modernes utilisent un bac à sable pour chaque onglet : si un site malveillant tente d'attaquer, il reste coincé dans l'onglet sans accéder à vos fichiers.
- Les solutions antivirus ouvrent les fichiers suspects dans un bac à sable pour observer leur comportement avant de les autoriser.
- Les développeurs utilisent des environnements de staging (pré-production) qui servent de bac à sable pour tester des nouveautés sans casser le site public.
Cas d'usage
On l'utilise principalement en cybersécurité pour analyser des virus (malwares) et en développement logiciel pour expérimenter de nouvelles fonctionnalités sans risque. Il est aussi présent de manière invisible dans de nombreuses applications mobiles pour empêcher une application de voler les données d'une autre.
Bonnes pratiques
Ne jamais considérer un bac à sable comme inviolable à 100 %. Certaines menaces sophistiquées sont capables de détecter qu'elles sont dans un bac à sable et de rester 'sages' pour tromper la surveillance, ou d'exploiter des failles très rares pour s'en échapper.
Synonymes
Antonymes
Conseil
Si vous recevez un fichier douteux, n'essayez pas de créer votre propre bac à sable manuellement si vous débutez. Utilisez des outils dédiés comme Windows Sandbox (intégré à Windows Pro) ou des services en ligne spécialisés dans l'analyse de fichiers.
Questions fréquentes
Quelle est la différence entre un bac à sable et une machine virtuelle ?
Une machine virtuelle simule un ordinateur complet (avec son propre système), tandis qu'un bac à sable est souvent plus léger et se contente d'isoler une seule application ou un processus spécifique.
Mon antivirus a-t-il un bac à sable ?
La plupart des suites de sécurité modernes intègrent cette technologie pour analyser les fichiers inconnus de manière autonome.