Clé de chiffrement

. . . . . . . . . . Identification et authentification . . . . . . . . . . . . . . . . . . . . Le bon vieux mot de passe . . . . . . . . . . . . . . . . . . . . . . . Listes de contrôle d’accès . . . . . . . . . . . . . . . . . . . . . . . . Le chiffrement asymétrique . . . . . . . . . . . . . . . . . . . . . . Comprendre les failles et les attaques sur les logiciels . . . . . . . . . L’attaque par interposition (Man in the middle) . . . . . . . . . . . . . Vulnérabilité des cryptosystèmes . . .

non sécurisé à Internet. Ce réseau permet d'accéder aux informations présentes sur le portail, mais il est déconseillé de l'utiliser pour transmettre des informations personnelles (mot de passe de sa boîte mail, etc.). En effet, aucune méthode de chiffrement n'est utilisée, si bien qu'aucune garantie de confidentialité de vos données ne peut être assurée. Vous pouvez utiliser ce réseau WiFi, mais l'université ne pourra être tenue responsable de la perte de confidentialité de vos données. Alors pourquoi

sécurité hybride : Intrusion Prevention Solution (IPS) 16 V. Solutions de cryptage 17 A. Cryptage par système de clés 17 1. Notion de clés 17 2. Clés symétriques 17 3. Clé publique/clé privée 17 4. Remarques 17 5. Hash ou challenge 17 6. Authentification 18 7. Transmission de clé symétrique par systeme de clés privées/publiques avec autentification 18 8. RSA 18 B. SSL (Secure Socket Layer) et TLS (Transport Layer Security) 18 1. Définition/description

ainsi qu'une clé (qui peut être un mot de passe). Lorsque le système de cryptage n'est basé que sur une clé privée, on dit qu'il s'agit de cryptage symétrique car pour crypter on utilise une clé qui sera aussi utilisée pour effectuer l'opération inverse : le décryptage. Cela implique donc que l'expéditeur et le destinataire partagent le secret de la clé. Mais le point faible de cette technique est qu'il est indispensable que l'expéditeur communique auparavant au destinataire sa clé secrète qu'il

de rendre incompréhensible un message, et la cryptanalyse qui consiste à déchiffrer les messages cryptés. Toutes méthodes de cryptographie est composée d'une clef et d'une technique de chiffrement. Sans cette clef, la compréhension du message est presque impossible malgré la possession de la technique de chiffrement. Il existe différents systèmes dont certains manuels et d'autres électromécaniques. Nous nous intéresserons plus à la machine nommée Enigma faisant parti des systèmes électromécaniques

79 79 79 80 80 81 7 8 9 10 Archiver un projet achevé 10.1 Contexte . . . . . . . . . 10.2 Est-ce bien nécessaire ? . 10.3 Évaluer les risques . . . . 10.4 Méthode . . . . . . . . . 10.5 Quelle phrase de passe ? . 10.6 Un disque dur ? Une clé ? III Outils 83 87 87 88 90 90 90 91 93 11 Utiliser un terminal 11.1 Qu’est-ce qu’un terminal ? . . . . . . 11.2 À propos des commandes . . . . . . . 11.3 Terminal ? Terminal administrateur ? 11.4 Encore une mise en garde . . . . . . .

les solutions exclusives. C Clé / Clef (électronique) : Code constitué de symboles permettant les opérations de cryptage et décryptage. La sécurité d’une clé augmente avec le nombre de bits qui la constitue (généralement 40, 56 ou 128 bits). Clé privée : Partie de la clé publique tenue secrète et uniquement utilisée par son possesseur. C’est elle qui va lui permettre d’émettre des signatures électroniques et déchiffrer des messages. Clé publique : Information (clé) utilisée pour chiffrer ou vérifier

encryption ) signifie algorithme de chiffrement. d. L’encryption sur 128 bits c’est quand l’algorithme prend en entrée un bloc de 128 bits (16 octets) qui seront transforme selon une table définie au par defaut. e. Un (cipher ) est une autre catégorie de chiffrements modernes en cryptographie (chiffrements par bloc, par flux, etc.) f. On encrypte les informations pour protège et empêcher des personnes d’accéder à ces informations (chiffrement). g. Jusque dans les années 1970

Choisir une clé de chiffrement hautement sécurisée Pour remédier aux problèmes de confidentialité des échanges sur les réseaux sans fils, le standard 802.11 intègre un mécanisme simple de chiffrement des données, il s'agit duWEP (Wired Equivalent Privacy). Le WEP est un protocole chargé du chiffrement des trames 802.11 utilisant l'algorithme symétrique RC4 (Rivest Cipher 4) avec des clés d'une longueur de 64 bits ou 128 bits. Le principe du WEP consiste à définir dans un premier temps une clé secrète

Généralités………………………………………………………………… 3 Les menaces……………………………………………………………… 27 Vulnérabilités du réseau……………………………… 65 Vulnérabilités applicatives ………………… 101 Sécurité des systèmes ……………………………………151 Les outils d'attaque/défense ……………… 155 Chiffrement, tunnels et vpn ………………… 214 Firewall …………………………………………………………………… 232 Les honeypots ……………………………………………………… 249 WiFi et sécurité ……………………………………………… 255 Conseils et conclusion……………………………………259 19/09/2011 - ENSICAEN - (c) dp 2 1 Généralités