Internet : chiffrement HTTPS, pare-feu et vulnérabilités d'un réseau non protégé

En 30 secondes

• HTTPS chiffre les données échangées entre le navigateur et le serveur : un tiers qui les intercepterait ne peut pas les lire en clair, mais cela ne garantit pas que le site est honnête.
• Le nombre de combinaisons possibles d'un code s'obtient en multipliant la taille de son alphabet par elle-même, une fois par caractère. Un alphabet plus grand ou un code plus long augmente ce nombre, donc la résistance à une attaque par force brute.
• Un pare-feu filtre les connexions entre un réseau et Internet ; un réseau non protégé expose les données échangées à l'interception par un autre appareil du même réseau.

Ce que tu sauras faire

• Expliquer comment HTTPS chiffre les échanges entre un navigateur et un serveur, et pourquoi cela protège des données interceptées sur le trajet.
• Décrire le rôle d'un pare-feu pour filtrer les connexions entre un réseau et Internet.
• Calculer un ordre de grandeur du nombre de combinaisons possibles d'un code ou d'une clé de chiffrement, pour expliquer pourquoi un code plus long ou un alphabet plus grand résiste mieux à une attaque par force brute.

Les mots à connaître

HTTPS

un protocole de communication sécurisé du web, qui chiffre les données échangées entre le navigateur et le serveur (le S signifie « Secure », sécurisé en anglais).

Chiffrement

une technique qui transforme un message lisible en un message illisible pour toute personne qui ne possède pas la clé permettant de le déchiffrer.

Clé de chiffrement

la suite de caractères utilisée pour chiffrer et déchiffrer un message ; plus elle est longue, plus le nombre de clés possibles à tester par force brute est grand.

Le piège classique

Croire qu'un site affichant le cadenas HTTPS est forcément un site honnête, alors que HTTPS garantit seulement que les échanges avec lui sont chiffrés, pas la fiabilité du site.

L'astuce

HTTPS chiffre les échanges avec un site, il ne garantit pas que ce site est honnête.