Chiffrer les échanges
Chiffrement symétrique, asymétrique et hybride vus par l'usage ; en transit, au repos, de bout en bout ; les couples protocole en clair et protocole chiffré ; le tunnel VPN.
- 24 cartes
- 6 thèmes
- Gratuit
Le programme, thème par thème
Le poids de chaque thème suit celui que lui donne l'examen.
- Notions
- Questions
- Ranger et relier
- Sur le schéma
- Mises en situation
- Comprendre
Quelques cartes du deck
Chiffrement symétrique : de quoi s'agit-il ?
Voir la réponse
Chiffrement où la même clé secrète sert à chiffrer et à déchiffrer.
Il est rapide, donc adapté aux gros volumes, mais pose le problème de partager la clé sans qu'un tiers l'intercepte.
Un attaquant du même Wi-Fi capture cette session. Que peut-il lire ?
```text
220 FTP server ready
USER alice
331 Password required for alice
PASS soleil2024
230 Login successful`- Le nom d'utilisateur et le mot de passe, tels qu'ils ont été tapés
- Seulement le nom d'utilisateur, car FTP protège ensuite le mot de passe
- Une empreinte du mot de passe, que l'attaquant doit encore casser
- Rien d'exploitable, car le port 21 chiffre les commandes
Voir la réponse
Le nom d'utilisateur et le mot de passe, tels qu'ils ont été tapés
FTP envoie les commandes en clair : la ligne
PASScontient le mot de passe lui-même. Le même défaut touche Telnet, HTTP, IMAP ou LDAP sans chiffrement.Le chiffrement … utilise la même clé pour chiffrer et déchiffrer ; l'asymétrique utilise une paire composée d'une clé … et d'une clé privée.
Voir la réponse
Le chiffrement symétrique utilise la même clé pour chiffrer et déchiffrer ; l'asymétrique utilise une paire composée d'une clé publique et d'une clé privée.
La clé privée ne quitte jamais son propriétaire. La clé publique peut être donnée à tous sans rien risquer.
Chiffrement asymétrique : de quoi s'agit-il ?
Voir la réponse
Chiffrement fondé sur une paire de clés : ce que l'une chiffre, seule l'autre peut le déchiffrer, et l'une des deux peut être publiée.
Il résout l'échange de clé, puisque la clé publique ne se garde pas secrète, mais il est bien plus lent que le chiffrement symétrique.