3.03 - Certificats, chiffrement, hashing

Durée approximative : 8h   Éléments du référentiel adressé :   U6 - Cybersécurité des services informatiques B3.2 : Protéger l'identité de l'organisation et déployer les moyens appropriés de preuves électroniques B3.2 Appréhender les principes de la sécurité : Disponibilité, intégrité, confidentialité

I. Notions sur le chiffrement

Introduire la notion de chiffrement (avec des  parallèles avec des chiffrements physiques si nécessaire, comme CESAR, Enigma, etc...).

Expliquer son utilité et le lien avec les cyber-menaces.

Expliquer les algorithmes de chiffrement symétrique, asymétrique.

Expliquer les clé de chiffrement simples, donner des exemples d’algorithmes.

Introduire la notion de clé privée / publique.

II. Notions sur le Hashing

Introduire les notions de hashage.

Expliquer la différence avec le chiffrement.

Expliquer l'utilité concrète, vérification de la conformité d'une donnée d'entrée, vérification d'intégrité.

TP : Faire vérifier des hash de sources, des hash de mots de passe.

III. Introduction aux certificats

Introduire les notions de certificats, les types et usages de ceux-ci.

Introduire les notions liées à la PKI.

Expliquer la portée des CA, le système de trust, Root CA, intermediate CA, etc...

TP : Démontrer l'utilisation des certificats en faisant installer / utiliser une CA aux étudiants. Pour passer un site en HTTPS par exemple.

---

Ressources associées : 

Sécurité - PKI et Certificats

Sécurité - Hash et chiffrement

Fiche TP - Hash, chiffrement, utilisation et limitations.

Apache2 - Configuration HTTPS