>Une suggestion est (évidemment) d'encapsuler le traffic dans de l'IPsec, mais cela ne fait que régler le probleme de la confidentialité et pas de la non répudiation ou de l'authentification (il me semble).
IPSec gère l'authentification, mais ça dépend ce que tu comptes authentifier :
http://www.securiteinfo.com/crypto/IPSec.shtml(...)
«Rappelons tout de même qu'IPSec est un protocole de niveau 3 et qu'il ne fournit donc qu'une authentification de niveau égal, c'est-à-dire une authentification des machines mettant en oeuvre le protocole plutôt que des personnes utilisant réellement la machine.»
[^] # Re: A propos du WEP
Posté par Annah C. Hue (site web personnel) . En réponse à la dépêche MISC 6 : (in)sécurité du wireless. Évalué à 6.
IPSec gère l'authentification, mais ça dépend ce que tu comptes authentifier :
http://www.securiteinfo.com/crypto/IPSec.shtml(...)
«Rappelons tout de même qu'IPSec est un protocole de niveau 3 et qu'il ne fournit donc qu'une authentification de niveau égal, c'est-à-dire une authentification des machines mettant en oeuvre le protocole plutôt que des personnes utilisant réellement la machine.»