Sécurité informatique : chiffrement, authentification et vulnérabilités courantes

En 30 secondes

• Chiffrement symétrique : une seule clé secrète partagée. Chiffrement asymétrique : clé publique pour chiffrer, clé privée pour déchiffrer.
• L'authentification vérifie une identité, distincte du chiffrement qui protège le contenu échangé.
• Une vulnérabilité est une faiblesse exploitable ; hameçonnage (confiance) et injection SQL (champ non vérifié) sont deux attaques distinctes qui l'exploitent.

Ce que tu sauras faire

• Distinguer chiffrement symétrique et chiffrement asymétrique.
• Expliquer le rôle de l'authentification dans la sécurité d'un système informatique.
• Identifier des vulnérabilités informatiques courantes et le principe d'une attaque associée.

Les mots à connaître

Chiffrement

la transformation d'une donnée lisible (le message clair) en une donnée illisible sans une clé, pour empêcher qu'une personne non autorisée la comprenne si elle l'intercepte.

Clé de chiffrement

l'information secrète (ou en partie secrète) utilisée par un algorithme de chiffrement pour transformer un message clair en message chiffré, et inversement pour le déchiffrer.

Chiffrement symétrique

un chiffrement où la même clé secrète sert à la fois à chiffrer et à déchiffrer le message ; cette clé doit être connue des deux parties sans être interceptée.

Le piège classique

Confondre chiffrement (rendre un contenu illisible) et authentification (vérifier une identité) : un système peut authentifier sans chiffrer, ou chiffrer sans avoir authentifié qui que ce soit.

L'astuce

Symétrique = UNE clé partagée par les deux ; asymétrique = DEUX clés différentes (publique pour chiffrer, privée pour déchiffrer).