TecDays2015

Lors des TecDays 2015 au Lycée Denis-de-Rougemont à Neuchâtel a été présenté le thème "La signature électronique, les réseaux de confiance et l'espionnage du futur", ce document contient des références utiles.

De nos jours, la sécurité sur Internet passe par la signature électronique. Mais qu’est-ce qu’une signature électronique ? Quels sont les dangers et comment les éviter ? Qu’est-ce qu’un réseau de confiance et comment cela fonctionne-t-il en pratique ? Comment puis-je assurer la confidentialité de mes échanges sur Internet ? Qu’est-ce qu’apporte le projet fédéral SuisseID à ce propos ? Comment éviter l'espionnage du futur/à posteriori avec la Perfect Forward Secrecy ?

• présentation (ODP, PDF)
  • impression
    • slides seulement, PDF
    • notes et slides, PDF

Ressources et exemples

• chaînes de confiance TLS/SSL X.509
  • certificat auto-signé
  • certificat wildcard, confiance basse
  • certificat signé par une autorité (CA) non reconnue
  • certificat signé, confiance haute (processus de vérification complet)

• réseaux de confiance PGP/GPG
  • http://pgp.mit.edu:11371/

• http://www.suisseid.ch/

• https://letsencrypt.org/

• calcul avec http://www.wolframalpha.com

• chiffrement de messages avec http://www.nymphomath.ch/crypto/rsa/index.html

Références

• TecDays2012
• ancien atelier 2009 pour référence

Idées pour 2018

• simulateur basé sur mobile
• aller beaucoup moins loin dans les éléments théoriques, et se borner à des éléments simples exerçables en pratique.
• ou logiciel sur ordinateur (cf lien ci-dessus)
• expliquer le modulo!

-- MarcSCHAEFER - 29 Oct 2015