118
Science de la sécurité du système d’information
Deuxième partie
comme une solution de substitution. Nous évoquerons cette technique plus loin,
à la page 156.
Comparer les procédés de sécurité
Avant d’utiliser un procédé de sécurité, il faut se faire une idée assez précise de
ce que protègent, et de ce que ne protègent pas, les différents usages possibles du
chiffrement :
• Si Aldebert envoie à Barkissa un message électronique chiffré avec la clé
publique GnuPG de Barkissa, seule Barkissa pourra lire le message ; même
si Aldebert par erreur a également envoyé le message à Charlotte, celleci ne pourra pas le déchiffrer. Si un jour un juge d’instruction veut lire ce
message qui en fait contenait le plan d’un complot pour renverser l’État,
il devra obtenir la clé privée de Barkissa pour lire le contenu de sa boîte à
lettres.
• Si Aldebert et Barkissa ne chiffrent pas les messages électroniques qu’ils
échangent, mais que les serveurs de messagerie des réseaux locaux de leurs
employeurs respectifs utilisent les versions sécurisées par TLS des protocoles de courrier électronique SMTP et POP, les échanges seront chiffrés
pendant la circulation des messages sur le réseau, mais pas sur leurs postes
de travail. Les messages seront ainsi protégés contre l’espionne Charlotte
si celle-ci a accès au réseau, mais pas dans leurs boîtes à lettres respectives
si Charlotte a accès à leurs ordinateurs. De même, le juge d’instruction,
lorsqu’il aura saisi les disques durs, pourra lire les messages sans difficultés.
• Aldebert et Barkissa peuvent aussi disposer de VPN IPSec pour accéder
aux réseaux qui abritent leurs serveurs de messagerie respectifs, qui ne sont
accessibles que par ce procédé : ce dispositif garantit que l’espionne Charlotte ne pourra pas accéder à ces serveurs, car seuls les utilisateurs autorisés
et authentifiés par IPSec le peuvent. Ce type d’accès permet à Aldebert,
à Barkissa et à leurs collègues d’accéder ainsi à tous les services du réseau
local, pas uniquement à la messagerie.
• Les serveurs de messagerie respectifs d’Aldebert et de Barkissa pourraient aussi être accessibles par un dispositif de type Webmail, sécurisé par
Science de la sécurité du système d’information
Deuxième partie
comme une solution de substitution. Nous évoquerons cette technique plus loin,
à la page 156.
Comparer les procédés de sécurité
Avant d’utiliser un procédé de sécurité, il faut se faire une idée assez précise de
ce que protègent, et de ce que ne protègent pas, les différents usages possibles du
chiffrement :
• Si Aldebert envoie à Barkissa un message électronique chiffré avec la clé
publique GnuPG de Barkissa, seule Barkissa pourra lire le message ; même
si Aldebert par erreur a également envoyé le message à Charlotte, celleci ne pourra pas le déchiffrer. Si un jour un juge d’instruction veut lire ce
message qui en fait contenait le plan d’un complot pour renverser l’État,
il devra obtenir la clé privée de Barkissa pour lire le contenu de sa boîte à
lettres.
• Si Aldebert et Barkissa ne chiffrent pas les messages électroniques qu’ils
échangent, mais que les serveurs de messagerie des réseaux locaux de leurs
employeurs respectifs utilisent les versions sécurisées par TLS des protocoles de courrier électronique SMTP et POP, les échanges seront chiffrés
pendant la circulation des messages sur le réseau, mais pas sur leurs postes
de travail. Les messages seront ainsi protégés contre l’espionne Charlotte
si celle-ci a accès au réseau, mais pas dans leurs boîtes à lettres respectives
si Charlotte a accès à leurs ordinateurs. De même, le juge d’instruction,
lorsqu’il aura saisi les disques durs, pourra lire les messages sans difficultés.
• Aldebert et Barkissa peuvent aussi disposer de VPN IPSec pour accéder
aux réseaux qui abritent leurs serveurs de messagerie respectifs, qui ne sont
accessibles que par ce procédé : ce dispositif garantit que l’espionne Charlotte ne pourra pas accéder à ces serveurs, car seuls les utilisateurs autorisés
et authentifiés par IPSec le peuvent. Ce type d’accès permet à Aldebert,
à Barkissa et à leurs collègues d’accéder ainsi à tous les services du réseau
local, pas uniquement à la messagerie.
• Les serveurs de messagerie respectifs d’Aldebert et de Barkissa pourraient aussi être accessibles par un dispositif de type Webmail, sécurisé par