La s\u00e9curit\u00e9 est un enjeu majeur de nos jours. Partout o\u00f9 l’on parle de chiffrement, de connexions s\u00e9curis\u00e9es ou de donn\u00e9es priv\u00e9es. C’est assez \u00e9trange, mais la plupart de ces aspects de s\u00e9curit\u00e9 ne sont pas vraiment secrets : ils reposent simplement sur la dissimulation d’un petit \u00e9l\u00e9ment, comme un mot de passe ou une cl\u00e9. Voyez-vous, les algorithmes de chiffrement modernes sont quasiment transparents ; chacun peut en consulter les r\u00e8gles. L’ingr\u00e9dient magique qui reste secret est la cl\u00e9 de chiffrement. Son importance r\u00e9side dans le fait qu’elle prot\u00e8ge les donn\u00e9es m\u00eame si tout le monde conna\u00eet le fonctionnement du syst\u00e8me. C’est ainsi que la plupart des bons chiffrements sont con\u00e7us aujourd’hui, selon ce vieux principe de Kerckhoff, datant de 1883 : \u00ab M\u00eame si tout le monde sait comment la saucisse est fabriqu\u00e9e, la saucisse reste en s\u00e9curit\u00e9 tant que la cl\u00e9 reste secr\u00e8te.\u00bb<\/p>\n
Cette id\u00e9e semble bonne \u00e0 premi\u00e8re vue. Si personne ne conna\u00eet le chiffrement ou la m\u00e9thode, impossible de le d\u00e9chiffrer, n’est-ce pas ? Mais en pratique, c’est un peu imparfait. Car, bien s\u00fbr, si vous gardez votre syst\u00e8me secret, il est toujours en danger : un pirate, ou quelqu’un disposant d’un acc\u00e8s physique, peut trouver un moyen d’y acc\u00e9der. Pensez \u00e0 votre mot de passe Wi-Fi ou \u00e0 la cl\u00e9 secr\u00e8te d’une application locale : si quelqu’un est d\u00e9termin\u00e9, il finira par le d\u00e9couvrir. De plus, cacher le syst\u00e8me rend sa maintenance ou sa r\u00e9paration cauchemardesque. Vous devez tout documenter clairement pour les utilisateurs de confiance, mais cette documentation peut aussi tomber entre de mauvaises mains.<\/p>\n
Prenons le chiffrement de C\u00e9sar \u2013 oui, celui utilis\u00e9 par Jules C\u00e9sar. En gros, d\u00e9caler les lettres d’un nombre fixe. C’est mignon, mais compl\u00e8tement inutile. Il suffit d’essayer chaque d\u00e9calage \u2013 il n’y a que 25 options possibles \u2013 et hop, le message est d\u00e9chiffr\u00e9. C’est l\u00e0 le probl\u00e8me : compter sur le secret de la m\u00e9thode est un jeu perdant.<\/p>\n
\u00c0 un moment donn\u00e9, toute personne suffisamment motiv\u00e9e finira par d\u00e9chiffrer ou comprendre votre approche, surtout si vous avez laiss\u00e9 des indices ou une documentation incompl\u00e8te. Si votre s\u00e9curit\u00e9 repose sur la confidentialit\u00e9 de la m\u00e9thode, c’est un maillon faible ; une fois expos\u00e9, toute votre configuration s’effondre. C’est pourquoi il est judicieux de garder la cl\u00e9 secr\u00e8te tout en rendant le syst\u00e8me transparent et rigoureusement test\u00e9. Il est bien plus facile de modifier une cl\u00e9 que de r\u00e9\u00e9crire tout un syst\u00e8me.<\/p>\n
De plus, concevoir une bonne cryptographie ne se r\u00e9sume pas \u00e0 une formule secr\u00e8te. Il est extr\u00eamement difficile d’y parvenir, \u00e0 moins d’\u00eatre un expert reconnu. Un syst\u00e8me mis au point sans v\u00e9rification approfondie pr\u00e9sente presque toujours des failles, parfois tr\u00e8s graves. L’avantage des normes de s\u00e9curit\u00e9 ouvertes, comme le chiffrement AES, r\u00e9side dans le fait que chacun peut les examiner, les am\u00e9liorer et leur faire confiance au fil du temps.<\/p>\n
En r\u00e9sum\u00e9, se fier uniquement \u00e0 la confidentialit\u00e9 est une erreur de d\u00e9butant. La solution la plus intelligente consiste \u00e0 concevoir des syst\u00e8mes s\u00e9curis\u00e9s, m\u00eame lorsque tout le monde en conna\u00eet le fonctionnement. Conservez les cl\u00e9s secr\u00e8tes et assurez-vous que votre cryptographie repose sur des normes \u00e9prouv\u00e9es. Ainsi, vous pourrez facilement \u00e9changer les cl\u00e9s et corriger les vuln\u00e9rabilit\u00e9s sans tout remanier. Honn\u00eatement, la plupart du temps, il est plus facile de garder un petit secret que de cacher l’int\u00e9gralit\u00e9 du syst\u00e8me. Esp\u00e9rons que cela vous aidera \u00e0 dormir sur vos deux oreilles.<\/p>\n
La s\u00e9curit\u00e9 est un enjeu majeur de nos jours. Partout o\u00f9 l’on parle de chiffrement, de connexions s\u00e9curis\u00e9es ou de donn\u00e9es priv\u00e9es. C’est assez \u00e9trange,<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1531","post","type-post","status-publish","format-standard","hentry","category-aide"],"_links":{"self":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/1531","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/comments?post=1531"}],"version-history":[{"count":0,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/posts\/1531\/revisions"}],"wp:attachment":[{"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/media?parent=1531"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/categories?post=1531"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.peacedoorball.blog\/ca\/wp-json\/wp\/v2\/tags?post=1531"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}