Que sont les notions de base sur la sécurité du réseau ?

Le chiffrement est essentiel pour éviter les regards indiscrets sur les données et communications sensibles. Le chiffrement protège les fichiers sur le disque dur de votre ordinateur, une session de services bancaires, les données stockées dans le cloud, les emails sensibles, et bien d'autres applications. La cryptographie vérifie également l’intégrité des données et l’authentification de la source des données. 

Le chiffrement se divise en deux types de cryptographie de base : symétrique et asymétrique. 

• La cryptographie symétrique fait appel à une clé unique qui chiffre et déchiffre. Elle doit donc être partagée avec quelqu’un pour que la communication chiffrée ait lieu. Les algorithmes courants comprennent AES (Advanced Encryption Standard), Blowfish, Triple-DES (Data Encryption Standard), et bien d'autres.
• La cryptographie asymétrique comporte deux clés distinctes, l’une publique et l’autre privée, qui fonctionnent ensemble. Le jeu de clés appartient à un utilisateur ou à un service : par exemple, un serveur Web. Une clé est destinée au chiffrement, l’autre au déchiffrement. 
• Si la clé publique chiffre les données, celles-ci restent confidentielles. En effet, le propriétaire de la clé privée est le seul à pouvoir les déchiffrer.
• Si la clé privée chiffre les données, cela prouve l’authenticité de la source. Lorsque les données sont bien déchiffrées avec la clé publique, seule la clé privée peut l’avoir chiffrée. La clé publique est véritablement publique et accessible à tous.

Le hachage est un troisième sujet. Même s’il ne s'agit pas de chiffrement, il doit être inclus dans les discussions sur la sécurité. Le hachage exécute un algorithme sur un message qui calcule la réponse obtenue, nommée le hachage, d'après les bits de ce message. Les bits peuvent être des données, de la voix ou de la vidéo. Le hachage ne change aucunement la valeur des données. À l’inverse, le chiffrement altère les données pour les rendre illisibles. 

Le hachage prouve que les bits du message n'ont pas changé. Il assure l’intégrité des données et le fait que leur format soit d'origine. Seul le hachage protège les données des dommages accidentels.

Si le hachage est chiffré avec une clé privée asymétrique, cela prouve que les données n'ont pas été falsifiées par un hacker. Les modifications malveillantes sont impossibles, sauf si la clé privée est compromise.

Si la clé n’a pas été compromise, vous savez que la personne qui possède la clé privée doit être celle qui a calculé le hachage. Cette clé peut être symétrique, également nommée privée, ou asymétrique.

Il est difficile de protéger des données, de la voix ou de la vidéo transmises sur un réseau sans fil. Les transmissions sans fil sont conçues pour émettre un signal. Un hacker à portée peut donc facilement capturer la transmission. Il existe des normes de chiffrement pour le sans fil, mais la plupart ont été violées d’une manière ou d’une autre.

Les normes de chiffrement comprennent WEP, WPA, WPA2 et désormais, WPA3.

• Le WEP (Wired Equivalent Privacy) utilise l’algorithme symétrique RC4 pour chiffrer la transmission sans fil. Les hackers l’ont rapidement piraté. Il existe d'ailleurs un outil de piratage pratique nommé WEP crack.
• Le WPA (Wi-Fi Protected Access) avait remplacé le WEP, mais utilisait toujours le RC4. Les hackers ont modifié WEP pour pirater le WPA.
• Le WPA2, la deuxième version du WPA, offre deux options.
  • Le WPA2-personal utilise une clé pré-partagée, parfois nommée clé de sécurité. Il s'agit en fait d'un mot de passe saisi sur un appareil sans fil, comme un ordinateur portable ou un téléphone, et dans le point d'accès sans fil (WAP, wireless access point). Les hackers ont trouvé la première faille en 2017, nommée Key Reinstallation AttaCK (KRACK).
  • Le WPA2-enterprise utilise une couche de sécurité supplémentaire en authentifiant l’utilisateur sur un serveur RADIUS (Remote Authentication Dial-In User Service) centralisé. Il utilise également l’EAP (Extensible Authentication Protocol) pour transmettre les informations d’authentification sur la connexion sans fil locale. L’association de RADIUS et d’EAP en tant que protocole de sécurité est nommée IEEE 802.1x.

• Le WPA3 propose également deux options.
  • Le WPA3-personal offre aux utilisateurs un niveau de protection supérieur avec une clé de chiffrement 128 bits. Elle offre une authentification par mot de passe solide, même lorsque les mots de passe d’utilisateur sont trop simples pour assurer une bonne sécurité. Le WPA3-personal y parvient grâce au SAE (Simultaneous Authentication of Equals) au lieu de la clé pré-partagée dans le WPA2-personal.   
  • Le WPA3-enterprise[SM2] [TA(3] [SM4]  utilise une clé de chiffrement 192 bits pour renforcer la sécurité. Elle améliore le WPA2 qui applique des protocoles de sécurité de manière cohérente dans tout le réseau d’une organisation.