MSP : Message Security Protocol
Cryptographie
MSP : Message Security Protocol. « Protocole de sécurité des messages », par analogie avec l'enveloppe cachetée à la cire qu'on glisse dans le courrier ordinaire.
Origine : Protocole de sécurisation du courrier électronique conçu pour la défense américaine, dans le cadre de travaux menés sous l'égide de la NSA. Il visait la messagerie X.400 et s'appuyait sur des certificats X.509.
Services : Confidentialité, intégrité, authentification de l'origine et accusé de réception signé, par encapsulation du contenu dans une enveloppe protégée. Rien que de très moderne, à ceci près que l'ensemble date d'une époque où l'on croyait encore que le courrier électronique resterait une affaire de gens sérieux.
Postérité : Avec PEM et PGP, il compte parmi les premières tentatives de courrier sécurisé. Ses accusés de réception signés et ses étiquettes de sécurité se retrouvent dans les services étendus de S/MIME (Secure/Multipurpose Internet Mail Extensions).
Homonyme : Dans le monde des prestataires, MSP désigne un fournisseur de services managés (Managed Service Provider), qui n'a rien à voir. Le contexte tranche.
Ce qui arrive si on s'en passe
Sans protection au niveau du message, un courrier électronique traverse chaque relais tel quel : tout serveur intermédiaire, tout administrateur de ces serveurs et tout attaquant qui en compromet un peut en lire le contenu ou le modifier sans laisser de trace. L'adresse d'expédition se falsifie sans effort, si bien que le destinataire n'a aucun moyen de vérifier l'auteur, et l'expéditeur aucune preuve que le message a été reçu. Le chiffrement du transport entre serveurs ne change rien à ce constat, puisque chaque relais déchiffre avant de retransmettre. Seul un mécanisme qui protège le message lui-même, de bout en bout, garde confidentialité et intégrité jusqu'au destinataire.
Explication de la marmotte
Un courriel ordinaire voyage un peu comme une carte postale : les machines qui le transportent pourraient le lire ou le modifier. Pour des messages sensibles, on a inventé des méthodes qui l'enferment dans une enveloppe scellée, que seul le destinataire peut ouvrir, et qui prouvent qui l'a écrit. Celle-ci a été créée pour l'armée américaine, aux débuts du courrier électronique. Elle fait partie des ancêtres des outils qui protègent aujourd'hui certains courriels.
Où ce terme est utilisé
- Héritage, politique et limites de la cryptographie (2 occurrences)
- Messageries, courrier sécurisé et groupes chiffrés (2 occurrences)