Glossaire cybersécurité
Clé secrète (Secret key)
Terme anglais : Secret key
Définition
Un code secret utilisé pour signer, chiffrer ou authentifier des données dans une application. Doit absolument rester confidentielle — toute fuite compromet la sécurité.
Exemple
Si la clé secrète JWT d'une application est divulguée, n'importe qui peut créer de faux tokens et se connecter comme n'importe quel utilisateur.
Allez plus loin