{"id":168,"date":"2024-01-30T08:56:29","date_gmt":"2024-01-30T08:56:29","guid":{"rendered":"https:\/\/cyber-resilience.mobi\/?p=168"},"modified":"2024-01-30T08:56:29","modified_gmt":"2024-01-30T08:56:29","slug":"chiffrement-hachage","status":"publish","type":"post","link":"https:\/\/cyber-resilience.mobi\/?p=168","title":{"rendered":"Chiffrement &#038; hachage"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Il existe deux types principaux de chiffrement : <\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>sym\u00e9trique<br>Le chiffrement sym\u00e9trique utilise la m\u00eame cl\u00e9 pour chiffrer et d\u00e9chiffrer les donn\u00e9es.<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>asym\u00e9trique<br>Le chiffrement asym\u00e9trique utilise une cl\u00e9 publique et une paire de cl\u00e9s priv\u00e9es<\/li>\n<\/ul>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"554\" height=\"418\" src=\"https:\/\/cyber-resilience.mobi\/wp-content\/uploads\/2024\/01\/chiffrement.png\" alt=\"\" class=\"wp-image-169\" srcset=\"https:\/\/cyber-resilience.mobi\/wp-content\/uploads\/2024\/01\/chiffrement.png 554w, https:\/\/cyber-resilience.mobi\/wp-content\/uploads\/2024\/01\/chiffrement-300x226.png 300w\" sizes=\"auto, (max-width: 554px) 100vw, 554px\" \/><\/figure>\n\n\n\n<h4 class=\"wp-block-heading has-text-align-center\"><strong>Chiffrement des donn\u00e9es au repos<\/strong><\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">Les donn\u00e9es au repos sont les donn\u00e9es stock\u00e9es sur un appareil physique, tel qu\u2019un serveur. Elles peuvent \u00eatre stock\u00e9es dans une base de donn\u00e9es ou un compte de stockage mais quelle que soit leur localisation, le chiffrement des donn\u00e9es au repos garantit que les donn\u00e9es ne sont pas lisibles sans les cl\u00e9s et les secrets n\u00e9cessaires pour les d\u00e9chiffrer.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si un attaquant obtient un disque dur contenant des donn\u00e9es chiffr\u00e9es et qu\u2019il n\u2019a pas acc\u00e8s aux cl\u00e9s de chiffrement, il lui sera impossible d\u2019en lire les donn\u00e9es.<\/p>\n\n\n\n<h4 class=\"wp-block-heading has-text-align-center\"><strong>Chiffrement des donn\u00e9es en transit<\/strong><\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">Les donn\u00e9es en transit sont les donn\u00e9es d\u00e9plac\u00e9es d\u2019un endroit \u00e0 un autre, comme sur Internet ou via un r\u00e9seau priv\u00e9. Un transfert s\u00e9curis\u00e9 peut \u00eatre g\u00e9r\u00e9 par plusieurs couches diff\u00e9rentes. Il peut \u00eatre effectu\u00e9 en chiffrant les donn\u00e9es au niveau de la couche application avant de les envoyer sur un r\u00e9seau. HTTPS est un exemple de chiffrement en transit.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le chiffrement des donn\u00e9es en transit prot\u00e8ge les donn\u00e9es contre les observateurs externes, et fournit un m\u00e9canisme de transmission des donn\u00e9es tout en limitant le risque d\u2019exposition.<\/p>\n\n\n\n<h4 class=\"wp-block-heading has-text-align-center\"><strong>Chiffrement des donn\u00e9es en cours d\u2019utilisation<\/strong><\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">Un cas d\u2019utilisation fr\u00e9quent du chiffrement des donn\u00e9es en cours d\u2019utilisation implique la s\u00e9curisation des donn\u00e9es dans un stockage non\u00a0permanent, comme le cache\u00a0RAM ou le cache processeur. Cela peut \u00eatre r\u00e9alis\u00e9 par le biais de technologies qui cr\u00e9ent une enclave (voyez cela comme une zone de verrouillage s\u00e9curis\u00e9e) qui prot\u00e8ge les donn\u00e9es et les garde chiffr\u00e9es pendant que le CPU traite les donn\u00e9es.<\/p>\n\n\n\n<h4 class=\"wp-block-heading has-text-align-center\"><strong>Hashing<\/strong><\/h4>\n\n\n\n<p class=\"wp-block-paragraph\">Le hachage utilise un algorithme pour convertir le texte en une valeur de longueur fixe&nbsp;<em>unique<\/em>&nbsp;appel\u00e9e hachage. Chaque fois que le m\u00eame texte est hach\u00e9 \u00e0 l\u2019aide du m\u00eame algorithme, la m\u00eame valeur de hachage est g\u00e9n\u00e9r\u00e9e. Ce hachage peut ensuite \u00eatre utilis\u00e9 comme identificateur unique de ses donn\u00e9es associ\u00e9es.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le hachage est diff\u00e9rent du chiffrement en ce qu\u2019il n\u2019utilise pas de cl\u00e9s, et la valeur hach\u00e9e n\u2019est pas ensuite d\u00e9chiffr\u00e9e pour revenir \u00e0 l\u2019original.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Le hachage est souvent utilis\u00e9 pour stocker des mots de passe. Quand un utilisateur entre son mot de passe, l\u2019algorithme qui a cr\u00e9\u00e9 le hachage stock\u00e9 cr\u00e9e un hachage du mot de passe entr\u00e9. Ce hachage est compar\u00e9 \u00e0 la version hach\u00e9e stock\u00e9e du mot de passe. Si les deux hachages correspondent, l\u2019utilisateur a entr\u00e9 son mot de passe correctement. Cela est plus s\u00e9curis\u00e9 que de stocker des mots de passe en texte clair, mais les algorithmes de hachage sont \u00e9galement connus des hackers. \u00c9tant donn\u00e9 que les fonctions de hachage sont d\u00e9terministes (la m\u00eame entr\u00e9e produit la m\u00eame sortie), les hackers peuvent utiliser des attaques par force brute de dictionnaire en hachant les mots de passe. Pour chaque hachage mis en correspondance, ils connaissent le mot de passe r\u00e9el. Pour att\u00e9nuer ce risque, les mots de passe sont souvent \u00ab\u00a0sal\u00e9s\u00a0\u00bb. En d\u2019autres termes, on ajoute une valeur al\u00e9atoire de longueur fixe \u00e0 l\u2019entr\u00e9e des fonctions de hachage afin de cr\u00e9er des hachages uniques pour une m\u00eame entr\u00e9e.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full is-resized\"><img loading=\"lazy\" decoding=\"async\" width=\"508\" height=\"116\" src=\"https:\/\/cyber-resilience.mobi\/wp-content\/uploads\/2024\/01\/hachage.png\" alt=\"\" class=\"wp-image-170\" style=\"width:620px;height:auto\" srcset=\"https:\/\/cyber-resilience.mobi\/wp-content\/uploads\/2024\/01\/hachage.png 508w, https:\/\/cyber-resilience.mobi\/wp-content\/uploads\/2024\/01\/hachage-300x69.png 300w\" sizes=\"auto, (max-width: 508px) 100vw, 508px\" \/><\/figure>\n","protected":false},"excerpt":{"rendered":"<p>Il existe deux types principaux de chiffrement : Chiffrement des donn\u00e9es au repos Les donn\u00e9es au repos sont les donn\u00e9es stock\u00e9es sur un appareil physique, tel qu\u2019un serveur. Elles peuvent \u00eatre stock\u00e9es dans une base de donn\u00e9es ou un compte de stockage mais quelle que soit leur localisation, le chiffrement des donn\u00e9es au repos garantit [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13,38],"tags":[7,37],"class_list":["post-168","post","type-post","status-publish","format-standard","hentry","category-defense","category-securite","tag-cybersecurite","tag-securite"],"_links":{"self":[{"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=\/wp\/v2\/posts\/168","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=168"}],"version-history":[{"count":1,"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=\/wp\/v2\/posts\/168\/revisions"}],"predecessor-version":[{"id":171,"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=\/wp\/v2\/posts\/168\/revisions\/171"}],"wp:attachment":[{"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=168"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=168"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cyber-resilience.mobi\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=168"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}