Sécuriser les échanges numériques

Enoncé

Bob et Alice dirigent une société de développement de logiciels.

Cependant Alice vivant à Paris et Bob à Tahiti la plupart de leurs échanges se font par mail.

Afin de prévenir tout espionnage de la part de leurs concurrents ils décident donc de sécuriser leurs ordinateurs et leurs échanges.

Question 1

Tout d'abord Bob propose à Alice de télécharger un logiciel de type troyen afin de sécuriser son ordinateur.

	Bob a raison Commentaire : Un troyen ne sert en aucun cas à sécuriser son ordinateur ! Pour cela il faut installer des logiciels de type IDS, antivirus, pare-feu, anti-spyware.
	Bob a tort Commentaire : Un troyen est un logiciel malveillant. Il n'est pas considéré comme un virus informatique car ne se reproduit pas par lui-même, cependant ce type de logiciel sert en général à installer un autre logiciel malveillant permettant à l'attaquant de prendre le contrôle de l'ordinateur infecté.

Question 2

Quel type de logiciel analyse le trafic réseau afin de détecter et bloquer les intrusions ?

	Antivirus Commentaire : Le rôle d'un antivirus est bien de détecter et bloquer les logiciels malveillants, cependant leurs recherches s'effectuent sur les signatures des logiciels ou en analysant leur comportement (méthode heuristique).
	IDS Commentaire : Un système de détection d'intrusion (ou IDS : Intrusion Detection System) permet de repérer des activités anormales ou suspectes dans le réseau qu'il protège.
	VNP Commentaire : Un réseau privé virtuel (Virtual Private Network en anglais, abrégé en VPN) est un réseau privé reposant sur un protocole de tunnelisation. On parle de VPN lorsqu'un organisme interconnecte ses sites via une infrastructure partagée avec d'autres organismes.

Question 3

Maintenant que leurs ordinateurs sont sécurisés ils veulent se renseigner sur le chiffrement de leurs échanges et décident de rechercher quels sont les standards en la matière.

Par quel moyen pourront-il le faire?

	IETF Commentaire : L'Internet Engineering Task Force est un groupe informel d'experts technique qui produit la plupart des nouveaux standards d'Internet.
	IGC Commentaire : Une infrastructure de gestion de clés publiques (IGC) est un ensemble de moyens matériels, de logiciels, et de procédures humaines, mis en oeuvre par des textes juridiques et des pratiques, dans le but de gérer le cycle de vie des certificats électroniques basés sur la cryptographie asymétrique.
	Un certificat électronique Commentaire : Un certificat électronique peut servir à l'authentification mais aussi à chiffrer un contenu.

Question 4

Après avoir lu les RFC sur les différents types de chiffrement, Bob et Alice s'interrogent sur celui qu'ils vont utiliser.

Redoutant une interception de données ils se demandent quel type de chiffrement est le moins sensible à des attaques de type Man in the Middle ou par usurpation ?

	Algorithme symétrique Commentaire : Afin qu'Alice puisse lire le message de Bob il faudra que Bob lui envoie la clé de chiffrement. Cette clé doit donc circuler sur le réseau et est donc potentiellement récupérable par une attaque de type Man in the Middle ou par usurpation, permettant ainsi à l'attaquant de déchiffrer n'importe quel message crypté avec cette clé.
	Algorithme asymétrique Commentaire : Dans un algorithme asymétrique, seule la clé de chiffrement circule sur le réseau et n'est donc pas sujette à ce type d'attaque. Dans le cas d'une attaque de type Man in the Middle ou par usurpation l'attaquant ne pourra pas déchiffrer le message.

Question 5

Bob et Alice décident donc d'utiliser un chiffrement asymétrique pour crypter leurs échanges.

Quelle clé Bob doit-il utiliser pour crypter les messages qu'il enverra Alice ?

	La clé publique d'Alice Commentaire : Un des rôles de la clé publique est de permettre le chiffrement. C'est donc cette clé qu'utilisera Bob pour envoyer des messages chiffrés à Alice.
	Sa clé privée Commentaire : Le rôle de la clé privée est de déchiffrer un message envoyé par Alice. Cette clé permet de générer la clé publique que Bob communiquera à Alice. Ainsi, Bob, et lui seul, peut prendre connaissance des messages d'Alice.