Tampering

En pratique, la prévention et la détection sont toutes deux essentielles. Concept lié : Tamper Resistance.

Ce qu’il faut regarder en pratique

Le tampering nomme le côté attaque ou modification non autorisée, pas la propriété de défense. Le terme est utile pour regrouper l’édition d’un binaire, la modification de paramètres ou la réécriture de données locales sous une même famille de risque.

En pratique, la vraie question est de savoir jusqu’où le système suppose que le tampering peut arriver. Il est souvent plus réaliste de décider où le détecter et ce qu’il ne faut plus considérer comme fiable après modification.

Note pratique

Tampering apparaît souvent dans des contextes liés à security, tampering, integrity. En pratique, il est utile de connaître non seulement la définition du terme, mais aussi ce qu’il sert à nommer rapidement dans une discussion ou dans un document.

Les mots voisins se recouvrent facilement et rendent l’explication floue. Il est donc plus simple de garder en tête l’objet visé, le rôle du terme et la situation typique où il apparaît.

Repère de lecture

Pour lire ce terme, le plus simple est de regarder d’abord de quoi il parle, avec quoi il doit être distingué et dans quel type de décision il intervient. Pour Tampering, le cadre security, tampering, integrity donne déjà un bon point d’entrée.

Il est aussi utile de ne pas s’arrêter à la définition seule. Mieux vaut voir ce que le terme permet de désigner rapidement dans une conversation de travail.