À retenir
- Action de masquer ou usurper une identité technique.
- Utilisé pour tromper des filtres de sécurité ou des utilisateurs.
- Peut concerner les adresses IP, les emails, les adresses MAC ou le GPS.
Spoofer consiste à falsifier une identité numérique pour se faire passer pour quelqu'un d'autre ou pour un autre appareil. C'est un peu comme porter un masque ou utiliser une fausse plaque d'immatriculation pour tromper un système de contrôle.
Étymologie
Vient de l'anglais spoof (parodie, canular). À l'origine, le terme désignait un jeu de dupes inventé au XIXe siècle, avant d'être adopté par l'informatique pour décrire l'usurpation de données techniques (IP, email, etc.).
Exemples d'usage
- IP Spoofing : Envoyer des données sur internet en masquant sa véritable adresse IP pour contourner un pare-feu.
- Email Spoofing : Envoyer un courriel qui semble provenir d'une source officielle (votre banque, par exemple) alors qu'il vient d'un pirate.
- GPS Spoofing : Faire croire à un smartphone ou un drone qu'il se trouve à un endroit différent en envoyant de faux signaux satellites.
Cas d'usage
Le spoofing intervient souvent dans les cyberattaques pour masquer l'origine d'un assaut ou pour gagner la confiance d'une victime (phishing). Il est aussi utilisé par des chercheurs en cybersécurité pour tester la robustesse des systèmes de protection.
Bonnes pratiques
Pour se protéger, il est recommandé d'utiliser des protocoles de vérification comme SPF ou DKIM pour les emails, et de toujours vérifier les certificats de sécurité (le cadenas dans le navigateur) pour s'assurer de l'identité d'un site.
Synonymes
Antonymes
Conseil
Ne vous fiez jamais uniquement au nom qui s'affiche dans un message. En cas de doute, vérifiez toujours les détails techniques de l'expéditeur ou passez par un canal de communication officiel différent.
Questions fréquentes
Le spoofing est-il illégal ?
L'action technique ne l'est pas en soi (elle est utilisée pour des tests), mais l'utiliser pour frauder, voler des données ou nuire à autrui est puni par la loi.
Un VPN fait-il du spoofing ?
Dans un sens large, oui, car il masque votre adresse IP réelle par celle du serveur VPN pour protéger votre vie privée.