URL: https://linuxfr.org/users/yannig/journaux/chiffrement-ssl-et-confidentialite Title: Chiffrement SSL et confidentialité Authors: yannig Date: 2013年09月06日T08:31:12+02:00 License: CC By-SA Tags: ssl, prism et sécurité Score: 35 Depuis quelques temps j'ai eu pas mal de lecture sur le fonctionnement de SSL et notamment des articles sur les conséquences de l'utilisation de certains algorithmes de chiffrement (cipher) et sur les défauts de certains. Comme je pense que ça pourrait intéresser quelques personnes dans le coin, je vous fais donc part de tout ceci. Tout d'abord, en entrée, je vous propose un article du Monde qui parle de travaux pour imposer un contournement possible des algorithmes SSL aux éditeurs de logiciels par la NSA : http://www.lemonde.fr/technologies/article/2013/09/05/cybersurveillance-la-nsa-a-contourne-les-garde-fous-qui-protegent-les-donnees_3472159_651865.html En plat principal, je vous propose un article qui explique pourquoi la NSA stocke toutes les données qui transitent y compris en SSL. Là où on comprend mieux le pourquoi de cette action apparemment sans intérêt, c'est quand on apprend que la fameuse clé privé pourrait servir à posteriori pour connaître le contenu de tous nos échanges (clé qu'on pourrait obtenir plus tard lors d'une action de justice par exemple). Il existe heureusement une parade si on utilise un cipher de type Diffie Hellman. Le point intéressant à savoir sur cet algo, est qu'il existe depuis 1976 ! Je vous laisse lire tout ceci à l'adresse suivante : http://news.netcraft.com/archives/2013/06/25/ssl-intercepted-today-decrypted-tomorrow.html On y apprend sans trop de surprise qu'il vaut mieux utiliser des logiciels libres au niveau du navigateur et au niveau du serveur HTTP ... En second plat, je vous propose un petit article de Wikipédia expliquant comment fonctionne l'algorithme de Diphie Hellman. Il s'agit d'un algorithme de chiffrement symétrique qui à l'avantage de ne jamais faire transiter la clé sur le réseau. Pour se faire, les deux protagonistes s'appuient sur certains types d'opérations mathématiques qui sont très difficile à inverser : https://fr.wikipedia.org/wiki/%C3%89change_de_cl%C3%A9s_Diffie-Hellman Enfin, en désert, je vous laisse lire un article sur le coût de l'utilisation de l'algorithme de DH : http://vincent.bernat.im/fr/blog/2011-ssl-perfect-forward-secrecy.html J'espère que toute cette lecture ne vous aura pas trop pourri votre vendredi !