Différences

Ci-dessous, les différences entre deux révisions de la page.

--- les_protocoles_de_chiffrement [2025/09/05 23:30] – superadmin
+++ les_protocoles_de_chiffrement [2026/01/12 11:35] (Version actuelle) – superadmin
@@ Ligne 4: / Ligne 4: @@
 [[https://www.orangecyberdefense.com/fr/insights/blog/detection/soc-siem-xdr-mdr-edr-quelles-differences|Quelles différences entre SOC, SIEM, EDR, XDR... ?]]
+Top des cyberattaques en 2024 :
+{{::attacks2024.jpg?600 |}}
+Temps qu'il fallait en 2023 pour cracker un mot de passe par bruteforcing :
+{{::mdp2023.jpg?600 |}}
 ===== Bonnes pratiques de sécurité =====
@@ Ligne 13: / Ligne 19: @@
 [[https://phishingquiz.withgoogle.com/?hl=fr|S'entraîner à détecter les mails de phishing]]
+[[https://owasp.org/www-project-webgoat/|WebGoat : Formation interactive au hacking éthique d'un site web]]
 ===== Le chiffrement =====
@@ Ligne 23: / Ligne 31: @@
 ==== Les protocoles de chiffrement ====
-=== SSL/TLS ===
+<WRAP center round important 60%>
+À ne pas confondre avec les algorithmes ou méthodes de chiffrement !
+</WRAP>
-SSL/TLS est une suite de protocole de chiffrement utilisée sur Internet pour garantir la confidentialité et l'intégrité des flux de données. Celle-ci est compatible avec de nombreuses méthodes cryptographiques (ou algorithmes) : AES, DES, SHA256... Elle est notamment incluse dans le protocole HTTPS ou de nombreuses solutions VPN.
-Bien qu'SSL soit toujours utilisé, TLS est son évolution, c'est pourquoi on parle généralement de **SSL/TLS**.
+  * [[SSL/TLS|SSL/TLS]]
+  * [[IPSec|IPSec]]
-=== IPSec ===
-IPSec est une suite de protocole compatible avec IPv4 et IPv6 qui permet de chiffrer des flux au niveau de la couche réseau du modèle OSI.
+===== Authentification =====
-[[https://fr.wikipedia.org/wiki/IPsec|Principe d'IPSec]]
+L'authentification est un principe de base de la cybersécurité qui consiste à prouver que l'utilisateur qui s'identifie est bien lui même.
+__Les protocoles d'authentification courants :__
+  * [[LDAP|LDAP]]
+  * [[radius|RADIUS]]
+  * [[SAML|SAML]]
+  * [[Oauth2|Oauth2]]
+  * [[OpenID|OpenID]]
 ===== Auditer et Sécuriser son système =====
@@ Ligne 41: / Ligne 57: @@
 [[Auditer la sécurité d'une machine Windows]]
-===== Certificats SSL =====
-==== OpenSSL ====
-OpenSSL est un outil libre permettant de créer des requêtes et de signer des certificats SSL/TLS.
-[[https://blog.elao.com/fr/infra/creer-une-autorite-de-certification-et-des-certificats-ssl-auto-signes/|Créer son autorité de certification et signer des certificats SSL]]
-==== mkcert ====
-MKCert est une autorité de certification locale qui permet de créer ses propres certificats autosignés très simplement pour un usage privé.
-[[https://blog.stephane-robert.info/post/homelab-certificats-https-ssl-mkcert/|Des certificats SSL auto-signés avec mkcert]]
-[[https://github.com/FiloSottile/mkcert|📖 mkcert (GitHub)]]