TecDays2012 (voir aussi TecDays2015)

Lors des TecDays 2012 au Lycée Denis-de-Rougemont à Neuchâtel a été présenté le thème "La signature électronique et les réseaux de confiance", ce document contient des références utiles.

• présentation (ODP, PDF)
  • impression
    • slides seulement, PDF
    • notes et slides, PDF
  • errata (déjà corrigé dans la version ci-dessus)
    • Sa et Sb représentent les clés privées
    • il est évident que si Alice envoie le message pour Bob chiffré par sa clé privée, n'importe qui peut déchiffrer (et donc vérifier que c'est bien Alice qui a envoyé le message, si la clé publique d'Alice lui appartient réellement) -- c'est pour cela que l'on travaille avec un hâchage cryptographique -- une projection du message, incompréhensible -- et non pas avec le message.

• logiciel de démonstration pour la partie pratique

• chaînes de confiance TLS/SSL X.509
  • certificat auto-signé
  • certificat CAcert (non intégré aux navigateurs) wildcard
  • certificat signé, confiance basse
  • certificat signé, confiance haute (processus de vérification complet)

• réseaux de confiance PGP/GPG
  • http://pgp.mit.edu:11371/

• http://www.suisseid.ch/

• ancien atelier 2009 pour référence

Idées pour 2015

• éviter le piratage à posteriori avec la Perfect Forward Secrecy.
• "De nos jours, la sécurité sur Internet passe par la signature électronique. Mais qu’est-ce qu’une signature électronique ? Quels sont les dangers et comment les éviter ? Qu’est-ce qu’un réseau de confiance et comment cela fonctionne-t-il en pratique ? Comment puis-je assurer la confidentialité de mes échanges sur Internet ? Qu’est-ce qu’apporte le projet fédéral SuisseID? à ce propos ? Comment éviter l'espionnage du futur/à posteriori avec la Perfect Forward Secrecy ?"

-- MarcSCHAEFER - 03 Nov 2012