06-11-2007 17:51:27 - cryptage SSL
Qu'est ce que le cryptage SSL ?
Lorsque vous vous connectez à votre intranet préféré (Turbolead pour ne pas le citer), vous utilisez votre navigateur pour saisir votre login et mot de passe. Cela s'appelle l'identification (ou autentification). Vous avez accès aux informations propres à votre organisation et sur lesquels vous avez des droits.
Cependant l'information qui vous est délivrée transite entre le serveur et votre poste. Cet acheminement constitue un maillon faible au point de vue sécurité. En effet, le transit est assuré par un tiers (et même plusieurs tiers: votre fournisseur d'accès, les réseaux interfournisseurs, les réseaux des datacenters etc.). Ainsi, il est possible qu'un tiers intercepte l'information. Bien que cette opération soit complexe (l'information ne circule pas toujours par les mêmes chemins, elle est découpée en petits morceaux (les paquets)), elle reste possible. Ce type d'attaque est appelé le "reniflage" (sniffing en anglais). A part la mise en place d'un réseau privé il est difficile (et couteux) de lutter de manière directe contre ces attaques. C'est pourquoi, plutôt que d'essayer d'empécher d'intercepter l'information, il est judicieux de la rendre inintelligible.
Le cryptage SSL permet de garantir l'illisibilité des échanges entre le serveur conteneur de votre intranet et votre navigateur réceptacle de l'information. En bas à droite dans la fenêtre de votre navigateur, un petit cadenas jaune apparait indiquant que le site est sécurisé en SSL.
Si vous souhaitez installer un cryptage SSL sur votre intranet n'hésitez pas à nous contacter pour cela.
Publié par : ROYET Alexandre