TLS : Transport Layer Security
Réseau
Protocole qui chiffre et authentifie une connexion : négocie une clé de session via un certificat, puis chiffre le trafic.
Handshake : Négocie version et suites, authentifie le serveur par certificat, établit une clé de session (ECDHE), puis chiffre le trafic.
Versions : TLS 1.3 par défaut : handshake plus court, suites modernes (AES-GCM, ChaCha20), plus de RSA statique ni de renégociation.
Vérifications : Chaîne de certificats, nom d’hôte (SAN), expiration, révocation (OCSP). Une erreur ici annule toute la protection.
Ce qui arrive si on s'en passe
Sans TLS, une connexion circule en clair : mots de passe, jetons et données se lisent et se modifient en chemin, et rien ne prouve au client qu'il parle au bon serveur. Mal configuré, TLS ne vaut guère mieux : une vérification oubliée sur la chaîne de certificats, le nom d'hôte ou l'expiration annule toute la protection, et un intermédiaire présente son propre certificat sans être démasqué. Conserver de vieilles versions ou le RSA statique prive en outre les sessions de confidentialité persistante. Le chiffrement établi avec un imposteur est d'excellente qualité : il garantit que personne d'autre que l'imposteur ne lira la conversation.
Explication de la marmotte
Imagine que tu envoies une lettre secrète à un ami. Pour être sûr que personne d’autre ne puisse la lire, vous décidez d’utiliser un code spécial que vous avez inventé ensemble. Avant d’envoyer la lettre, vous vous échangez un mot de passe secret pour que seul vous deux puissiez comprendre le message. C’est un peu ce que fait TLS : il crée un lien sécurisé entre ton ordinateur et un site internet, en s’assurant que personne ne peut espionner ou modifier ce que vous échangez. C’est comme une conversation privée protégée par un cadenas que vous seuls pouvez ouvrir.
Où ce terme est utilisé
- Sécuriser un canal: TLS, HTTPS et mTLS (39 occurrences)
- TLS ou tunnel VPN IPsec contre l'homme du milieu (37 occurrences)
- Migrer TLS legacy sans casser les clients anciens (34 occurrences)
- QUIC, HTTP moderne, TLS et proxys applicatifs (30 occurrences)
- STARTTLS : attaque par retrait, MTA-STS et TLS implicite (30 occurrences)
- Intégrer la cryptographie post-quantique dans TLS (28 occurrences)
- Sécuriser un load balancer cloud et la terminaison TLS (24 occurrences)
- Comprendre TLS : mécanismes, garanties et limites (23 occurrences)
- Attaque de l'intercepteur par ARP, DHCP, DNS, Wi-Fi et proxy TLS (20 occurrences)
- DNS over TLS (DoT) : chiffrer la résolution de noms (19 occurrences)