diff options
Diffstat (limited to 'files/fr/glossary/tofu/index.html')
| -rw-r--r-- | files/fr/glossary/tofu/index.html | 22 |
1 files changed, 22 insertions, 0 deletions
diff --git a/files/fr/glossary/tofu/index.html b/files/fr/glossary/tofu/index.html new file mode 100644 index 0000000000..10d8d0c878 --- /dev/null +++ b/files/fr/glossary/tofu/index.html @@ -0,0 +1,22 @@ +--- +title: TOFU +slug: Glossaire/TOFU +tags: + - Glossaire + - HTTP + - Sécurité +translation_of: Glossary/TOFU +--- +<p><strong>Trust On First Use</strong> <strong>(TOFU</strong>) (<em>confiance à la première utilisation</em>) est un modèle de sécurité dans lequel un client doit créer une relation avec un serveur inconnu. Pour ce faire, les clients rechercheront des identifiants (par exemple des clés publiques) stockés localement. Si un identifiant est trouvé, le client peut établir la connexion. Si aucun identifiant n'est trouvé, le client peut demander à l'utilisateur de déterminer si le client doit approuver l'identifiant.</p> + +<p>TOFU est utilisé dans le protocole SSH, dans <a href="/fr/docs/Web/HTTP/Public_Key_Pinning">HTTP Public Key Pinning</a> ({{Glossary("HPKP")}}) où les navigateurs accepteront la première clé publique renvoyée par le serveur et dans {{HTTPHeader("Strict-Transport-Security")}} ({{Glossary("HSTS")}}) où un navigateur obéira à la règle de redirection.</p> + +<div> +<h2 id="En_apprendre_plus">En apprendre plus</h2> + +<ul> + <li><a href="/fr/docs/Web/HTTP/Public_Key_Pinning">HTTP Public Key Pinning</a> ({{Glossary("HPKP")}})</li> + <li>{{HTTPHeader("Public-Key-Pins")}}</li> + <li>Wikipedia : <a href="https://en.wikipedia.org/wiki/Trust_on_first_use">TOFU </a>(en)</li> +</ul> +</div> |