Affiche : Cryptographie & confiance numérique

Rubrique · 79 pages · 13 sous-sections

Cryptographie & confiance numérique

Dossier éditorial prioritaire pour comprendre le chiffrement, les clés, les preuves cryptographiques et leurs usages.

Repères, vocabulaire et promesses de la cryptographie

4 pages

Ce que la cryptographie protège, son vocabulaire, son histoire et ce qu’elle ne fait pas.

• Protéger une information dans un environnement hostile
• Parler le langage des clés, des messages et des attaquants
• Du chiffre manuel au chiffrement moderne
• Frontières : cacher, coder, compresser et détruire

Aléa, niveaux de sécurité et modèles de confiance

4 pages

Produire de l’aléa, mesurer la force d’une protection et lire une garantie sans la surinterpréter.

• Produire de l’aléa utilisable en cryptographie
• Évaluer la force d’une protection
• Lire une garantie sans la surinterpréter
• Créer, vérifier et utiliser les clés dès le départ

Chiffrement symétrique, modes et déploiement

5 pages

De DES à AES, modes de chiffrement, chiffrement par flot et chiffrement authentifié.

• Chiffrer par blocs : de l’héritage DES à AES
• Transformer un bloc en chiffrement de message
• Chiffrement par flot : état, compteurs et réutilisation interdite
• Chiffrer et authentifier en une seule construction
• Choisir, combiner et migrer les algorithmes symétriques

Hachage, authentification symétrique et secrets humains

4 pages

Condensés, MAC, dérivation de clés depuis un mot de passe et arbres de hachage.

• Condensés cryptographiques : propriétés, constructions et familles
• Prouver qu’un message vient du bon secret
• Transformer mots de passe et secrets applicatifs en clés
• Hachage dans les systèmes: intégrité, arbres et preuves

Clé publique, échanges et signatures

5 pages

RSA, courbes elliptiques, Diffie-Hellman, KEM et signatures : la cryptographie à deux clés.

• Les problèmes difficiles qui rendent la clé publique possible
• RSA : trappe, padding et usages restreints
• Établir une clé : Diffie-Hellman, KEM et HPKE
• Courbes elliptiques : compacité, validation et pièges
• Signer : preuve publique, variantes et politiques de vérification

Identités, certificats et opérations de clés

6 pages

Relier une clé à une identité, faire tourner les clés et gouverner la cryptographie d’un parc.

• PKI et TLS : parcours de lecture
• Relier une clé à une identité: certificats et PKI
• Exploiter les clés: rotation, KMS, module cryptographique matériel et secrets
• Gouverner la cryptographie: inventaire, agilité et conformité
• PKI expliquée
• Diagnostiquer les erreurs de validation TLS en production

Protocoles, formats et architectures applicatives

5 pages

TLS, messageries chiffrées, données au repos et partage de secret : la cryptographie assemblée.

• Sécuriser un canal: TLS, HTTPS et mTLS
• Comprendre TLS : mécanismes, garanties et limites
• Messageries, courrier sécurisé et groupes chiffrés
• Protéger les données au repos : disque, base, sauvegarde
• Partager un secret et distribuer la confiance

Attaques, audits et incidents

3 pages

Cryptanalyse, canaux auxiliaires, audits et réponse quand un algorithme ou une clé tombe.

• Comprendre la cryptanalyse sans perdre le fil pratique
• Tester, auditer, répondre et migrer
• Quand l’implémentation parle : temps, cache, fautes et oracles

Protocoles avancés, confidentialité et équité

3 pages

Preuves à divulgation nulle, engagements, anonymisation, vote et contrats : prouver sans tout révéler.

• Prouver sans révéler : ZK et identification
• Calculer, engager et anonymiser avec des primitives spécialisées
• Équité, vote, contrats et divulgation contrôlée

Post-quantique, blockchains et limites sociotechniques

2 pages

Préparer la migration post-quantique et mesurer ce que les chaînes de blocs garantissent vraiment.

• Préparer la migration post-quantique
• Chaînes de blocs, wallets et cryptographie économique

Gestion des clés : module cryptographique matériel & PKCS#11

20 pages

HSM, PKCS#11, clés de chiffrement de clés, rotation et exploitation au quotidien d’un module matériel.

• Module cryptographique matériel et PKCS#11 : parcours de lecture
• Module cryptographique matériel expliqué
• PKCS#11 expliqué
• KEK vs DEK
• Wrap et unwrap
• Rotation des clés
• Architecture module cryptographique matériel haute disponibilité
• Envelope encryption

+ 12 pagesReplier

Exploitation des HSM

• Attestation matérielle HSM des clés générées
• Journalisation native HSM pour audit externe
• Comment détruire une clé pour effacer des données chiffrées
• RNG matériel ou PRNG dans un HSM
• HSM cloud ou on-premise pour les clés critiques
• Dimensionner un HSM pour la migration post-quantique
• Intégrer un HSM à la signature CI/CD
• Comment isoler les clés dans un HSM multi-tenant
• Sauvegarde et restauration sécurisée des clés HSM
• Vulnérabilités documentées des HSM certifiés
• Dimensionner un cluster HSM à forte charge transactionnelle
• Migrer un fournisseur HSM sans interruption

PKI & certificats en pratique

10 pages

Autorité privée, révocation, ACME, Certificate Transparency et cycle de vie des certificats à grande échelle.

• Construire une autorité de certification privée interne
• Surveiller Certificate Transparency pour son domaine
• CRL ou OCSP pour révoquer un certificat
• Cycle de vie d'une autorité de certification intermédiaire
• Sécuriser ACME wildcard et external account binding
• Extensions X.509 v3 Key Usage EKU et Basic Constraints
• Gestion du cycle de vie des certificats à grande échelle
• Sécuriser la validation de domaine HTTP-01 et DNS-01

+ 2 pagesReplier

• Quels risques pour un certificat wildcard TLS
• Certificats SSH et risques de l’agent forwarding

TLS en pratique

8 pages

Choisir ses algorithmes, migrer les anciennes versions, épingler, agrafer OCSP et passer au post-quantique.

• Intégrer la cryptographie post-quantique dans TLS
• Migrer TLS legacy sans casser les clients anciens
• STARTTLS : attaque par retrait, MTA-STS et TLS implicite
• Choisir ECDSA, EdDSA ou RSA pour un certificat TLS
• Pourquoi un certificat diffère selon le navigateur
• Certificate pinning : risques et rotation des certificats
• OCSP stapling pour vérifier la révocation TLS
• Valider un certificat serveur sur mobile et embarqué

Par où commencer

1. 1Repères, vocabulaire et promesses de la cryptographie

   Apprendre le vocabulaire et les promesses

2. 2Chiffrement symétrique, modes et déploiement

   Chiffrer avec une clé partagée

3. 3Clé publique, échanges et signatures

   Passer aux deux clés

4. 4Identités, certificats et opérations de clés

   Relier les clés aux identités

5. 5TLS en pratique

   Mettre TLS en production

Parcours qui passent par ici

• Débuter en cybersécurité (3 étapes dans la rubrique)

← Toutes les affiches