Algorithmes de chiffrement par bloc [Guide de sélection d’algorithmes cryptographiques – ANSSI – 8 mars 2021] :

De nombreux mécanismes de chiffrement ou d’authentification de message sont obtenus par combinaison d’un algorithme de chiffrement par bloc, le plus souvent de taille n = 128 bits, et d’un mode opératoire. L’algorithme de chiffrement par bloc transforme un bloc clair de n bits en un bloc chiffré de n bits et inversement, tandis que le mode opératoire utilise l’algorithme de chiffrement par bloc pour traiter un message de longueur arbitraire (et prend en particulier en charge les messages de longueur non multiple de n). L’algorithme de chiffrement par bloc ne doit pas être employé seul pour quelque objectif que ce soit. En particulier, le chiffrement d’un message par simple découpage en parties de n bits et application de l’algorithme de chiffrement par bloc sur chaque partie est un mode opératoire (appelé mode ECB, pour Electronic Codebook) qui n’est absolument pas sûr et doit être évité.

pseudonymisation [Règlement RGPD n°2016/679 du 27 avril 2016] :

le traitement de données à caractère personnel de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires, pour autant que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles afin de garantir que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.

attaque [NORME internationale ISO 27000:2018] :

tentative de détruire, de rendre public, de modifier, d’invalider, de voler ou d’utiliser sans autorisation un actif, ou de faire un usage non autorisé de celui-ci.

tiers prestataire critique de services informatiques [PROJET de Règlement DORA du 24 septembre 2020 pour le secteur financier (Digital Operational Resilience Act)] :

un tiers prestataire de services informatiques désigné conformément à l’article 29 [du projet « DORA »] et soumis au cadre de supervision visé aux articles 30 à 37 [du projet « DORA » encore].

horodatage électronique qualifié [Règlement 910/2014 eIDAS du 23 juillet 2014] :

un horodatage électronique qui satisfait aux exigences fixées à l’article 42 {du texte précité}.