DPAPI (Data Protection API)
adDéfinition
API de protection des données Windows chiffrant les mots de passe navigateurs, credentials Windows Vault, clés EFS et cookies de session.
Hiérarchie de clés : Master Key protégée par le mot de passe utilisateur. La Domain Backup Key sur les DC permet de déchiffrer toutes les Master Keys du domaine. Outils : Mimikatz (dpapi::), SharpDPAPI, DonPAPI. Protection : Credential Guard, rotation de la Domain Backup Key, surveillance des accès aux Master Keys.
Double Extorsion
Tous les termes
DPIA / PIA RGPD (Analyse d'Impact relative à la Protection des Données)
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis