MD5

groupe Champs 2 : mot de passe hashé Champs 3 : administrateurs du groupe Champs 4 : membres du groupe J'crois qu'j'ai mon compte Administration Unix 11/11/09 122 Synoptique d'Authentification Identifiant + Authentifiant en clair Hashage (crypt, md5, ...) Identifiant + Authentifiant hashé Fichier d'authentifiants (passwd ou shadow) Égal Les mots de passe sont hashés dans le fichier Il est très difficile de retrouver le mot de passe en clair à partir de la version hashée. Accès autorisé Différent

– Confidentialité (session chiffrée pour se protéger du sniffing) – Sécurisation au niveau de la couche transport (protection L3). Algorithmes utilisés: – Authentification pas signature DSS ou RSA – Intégrité par fonction de condensation (HMAC-MD5, HMACSHA-1, …) – Confidentialité par chiffrement DES, RC5,IDEA,CAST, Blowfish 19/09/2011 - ENSICAEN - (c) dp 223 Fonctionnement IPSec • ipsec peut fonctionner: – en mode transport; les machines source et destination sont les 2 extrémités

php permet d’atteindre la page d’authentification qui est illustrée dans la figure ci-dessous : [pic] Figure 17: Page d’authentification. Pour la sécurité du compte administrateur nous avons crypté le mot de passe avec la fonction de hachage MD5[13]. Une fois que le bon login et mot de passe sont introduits dans les champs du texte, l’administrateur accède à son espace. La figure 18 présente la page d’accueil du compte administratif : [pic] Figure 18: Page d’accueil administrateur

la même signature est infime (mais non nulle). Il existe plusieurs algorithmes de signature numérique, citons les plus utilisés : le SHA (Secure Hash Algorithm), pour des fichiers inférieurs à 264 octets, fournissant des signatures sur 160 bits ; le MD5 (Message Digest 5) pour une signature de 128 bits et enfin le SNERFU. La très intéressante particularité du système est que deux messages identiques fournissent les mêmes signatures, mais qu’il est impossible, à partir d’une signature donnée, de reconstituer

c) Créer le fichier /var/named/chroot/etc/rndc.conf: Le nom de la clé « key-name » est à remplacer par le nom de votre clé et la clé est à remplacer par la nouvelle clé générée dans /etc/rndc.key. key ”key-name”" { algorithm hmac-md5; secret ”TGS5wsmLjQFoELdm6aT0Gw==”; }; options { default-server localhost; default-key”key-name” }; server localhost { key " ”key-name”; }; d) Editer le fichier de configuration /var/named/chroot/etc/named.conf:

d'algorithmes, parmi lesquels l'utilisateur ou l'administrateur du réseau pourront choisir. Chiffrement : NULL, CAST-128 (clef de 40 à 128 bits), Blowfish (40-448 bits), RC5(40-2040 bits), DES (56 bits), DES triple (168 bits).... Authenticité : HMAC-MD5, HMAC-SHA-1… ESPRIT 2008 – Ramzi Ouafi 20 Security Association Afin de gérer ces paramètres, IPsec a recours à la notion d’association de sécurité (Security Association, SA). Une association de sécurité IPsec est une ”connexion” simplexe

serveur, on peut également profiter des capacités de cache que permet HTTP. 6/8 JRES 2009 Au niveau serveur, il est possible de générer l'entête Etag permettant de représenter la version d'une entité. On peut par exemple prendre le hash MD5 de la représentation de la ressource, ou un timestamp en provenance d'une base de données. Lors de la première requête GET sur une ressource désignée par une URI, on récupère l'Etag positionné par le serveur. On peut ensuite effectuer un GET conditionnel

le bouton Download, notez soigneusement sa somme MD5 (MD5 Sum). Elle sert à quoi, cette somme MD5 ? Tout simplement à savoir si le fichier que vous avez téléchargé est arrivé en bon état sur votre ordinateur. Chaque fois que vous téléchargez une image ISO (ou USB, mais là, c'est moins grave), ayez vraiment ce réflexe de vérifier sa somme MD5. Ce serait dommage de gaspiller un DVD en y gravant un fichier corrompu. Pour moi, aujourd'hui, la somme MD5 est : ac6b2485e0e8a9e3c5f3a51803a5af32 Vérifiez

suivants: Confidentialité: Les données ne peuvent pas être vues dans un format lisible. Algorithmes typiques de chiffrement symétrique: DES, 3DES, AES, Blowfish Intégrité: Les données ne peuvent pas être modifiées. Algorithmes typiques de hachage: sha1, md5 Authentification: Les passerelles VPN s'assurent de l'identité de l'autre. Algorithmes typiques: RSA, DH 2 Introduction • • • • • • • • • • • SOMMAIRE Introduction Présentation Installation Fichiers de configuration Génération des clés - Les clés

(User-based Security Model) USM permet d’assurer plusieurs fonctions : o Authentification L’authentification permet de s’assurer que le paquet n’est pas modifié pendant la transmission et que le mot de passe est valide. Elle se fait grâce à HMAC-MD5-96 ou de HMAC-SHA- 96 qui sont des fonctions de hachage. Grâce a ceci tout les paquets vont être authentifiés, cette authentification ne nous garantie pas encore la confidentialité des données. o Le cryptage Le cryptage permet de s’assurer que