Au début du Web, les aspects touchant à la sécurité des données n’étaient pas aussi importants qu’aujourd’hui. Toutes les communications étaient simplement transmises ouvertement et sans chiffrement d’un ordinateur à l’autre. On peut alors comparer cela à une carte postale : n’importe quel facteur peut la lire.
Le protocole TLS, également nommé SSL/TLS, a introduit le chiffrement des contenus envoyés. Pour s’en tenir à la comparaison mentionnée ci-dessus, ce chiffrement correspond à une enveloppe scellée que seul le destinataire légitime peut ouvrir.
L’abréviation TLS signifie « Transport Layer Security », c’est-à-dire « sécurité de la couche de transport ». Ce terme fait référence à la « couche de transport » du modèle TCP/IP. Le protocole TLS permet de chiffrer les flux de données sur Internet afin que ces données ne puissent être lues que par les destinataires autorisés. L’ancien nom était SSL (Secure Socket Layer) ; comme cette abréviation est encore plus connue que TLS, TLS est alors souvent désigné par le nom double « SSL/TLS ».
TLS chiffre tout le trafic qui est envoyé sur TCP en utilisant une méthode de chiffrement symétrique.
Dans notre article dédié, vous trouverez des informations plus détaillées sur les méthodes de chiffrement mentionnées.
Ce qui semble simple en théorie est plus compliqué dans la réalité. Le problème de base est que le serveur doit indiquer la clé au client et cela avant que la communication avec le TLS soit sécurisée. Toute personne qui envoie des pièces jointes chiffrées connaît bien ce problème : vous chiffrez un fichier et devez alors communiquer au destinataire le mot de passe secret, par exemple par téléphone.
Le protocole TLS utilise la procédure suivante pour résoudre ce problème :
La raison pour laquelle le chiffrement asymétrique n’est utilisé que pour la transmission de la clé de session (mais pas pour le chiffrement des flux de données eux-mêmes) est la question de la vitesse ; le chiffrement asymétrique est relativement lent et retarderait donc significativement la communication des données.
Le TLS est une solution efficace pour rendre le trafic Web plus sûr. En effet, cette solution n’exige pas des deux parties qu’elles chiffrent elles-mêmes le contenu, par exemple les données des formulaires. Au lieu de cela, il suffit simplement que le transfert soit réalisé via le protocole TLS, quels que soient les systèmes d’exploitation et les applications logicielles des deux parties. Tous les flux de données sont alors automatiquement chiffrés pendant la transmission.
Le prix de la sécurité est une configuration de connexion un peu plus lente, car les étapes du processus décrites ci-dessus : certificat, nombre aléatoire et échange de clés sont gourmandes en ressources.
Comme mentionné ci-dessus, le TLS est universellement applicable car il est indépendant des applications et des systèmes d'exploitation. En conséquence, il existe une version sécurisée TLS pour divers protocoles d’application. Le schéma de dénomination est assez simple : la lettre « S » est placée après le nom du protocole si celui-ci communique via TLS.
Le domaine d’application le plus important du TLS est le World Wide Web, plus précisément le protocole HTTP. Sa variante chiffrée est appelée HTTPS.
Les applications suivantes, fréquemment rencontrées, doivent également être mentionnées :
OpenVPN, un logiciel gratuit permettant de construire un Virtual Private Networks (VPN), il utilise également le protocole TLS.
Les principales applications du Transport Layer Security sont les suivantes :
Cette liste n’est pas exhaustive. Des informations détaillées sur les différentes implémentations du TLS sont disponibles sur Wikipédia en anglais.
Même le TLS n’est pas à l’abri des attaques et n’est pas exempt de certains dangers. Les points d’attaque connus sont les suivants :
Des efforts ont également été déployés pour empêcher un chiffrement TLS entièrement sécurisé afin que les autorités puissent avoir un aperçu des communications chiffrées, par exemple en relation avec des transactions financières et des activités criminelles. L’ETSI (Institut européen des normes de télécommunications) est l’une des organisations qui a cherché à atteindre un tel « point de rupture » du TLS.
Pour connecter un ordinateur, un smartphone, etc. à un réseau, vous pouvez attribuer l’adresse IP manuellement ou l’acquérir de façon automatique. Cette dernière solution est possible grâce au protocole de communication DHCP. Son prédécesseur, le Bootstrap Protocol (BOOTP), a été longtemps utilisé. Même s’il ne permettait pas d’attribuer des adresses IP de façon automatique, il a profondément...
StartTLS lance le chiffrement d’un email par le protocole TLS. StartTLS est pratique du fait que le chiffrement se déroule automatiquement une fois la méthode acceptée. Il n’y a pas non plus besoin de contacter un port dédié, StartTLS s’intègre sans difficulté au fonctionnement normal mais présente toutefois des risques, comme l’attaque de l’homme du milieu.
Il existe une faille de sécurité importante dans le système de noms de domaines : de manière générale, les requêtes et les réponses sont transmises sans être chiffrées. C’est une véritable aubaine pour les cybercriminels, car il n’est pas rare que des internautes soient dirigés vers des sites Web qu’ils n’avaient pas du tout l’intention de visiter. Le DNS over TLS vient mettre un terme à cette...
En tant que réseau informatique mondial, Internet offre une base parfaite pour la collecte et la diffusion d’informations. Le Web, indéniablement le service Internet le plus connu, en fournit une preuve impressionnante. Usenet, encore plus ancien, bénéficie également de la mise en réseau mondiale d’Internet. Pour la transmission, il s’appuie sur son propre protocole, le NNTP, qui constitue l’objet...
SSL et TLS sont deux protocoles de chiffrement que l’on trouve dans les programmes de messagerie et les navigateurs. Vous êtes-vous déjà demandé quel protocole choisir notamment en configurant un client de messagerie ? Dans cet article, vous découvrirez les différences entre SSL et TLS, et pourquoi un seul de ces protocoles est utilisé aujourd’hui.
Créez une adresse personnalisée