Sécurité internet

Solutions

De plus en plus de solutions fiables aux problèmes de sécurité Internet voient le jour en réponse à l'intérêt croissant des principaux concepteurs de logiciels, des grandes entreprises et des institutions financières qui souhaitent développer un milieu dynamique pour le commerce électronique. Par conséquent, Internet est un environnement plus sécuritaire que jamais pour faire des affaires. Les principaux défis consistent à s'assurer que les solutions sont suffisamment simples et peu onéreuses à mettre en œuvre, et à faire en sorte que le public ait une confiance accrue en ces solutions.

Les outils suivants répondront aux besoins des petites et moyennes entreprises qui veulent faire des affaires par voie électronique. Bien qu'il soit primordial d'assurer un niveau de sécurité aussi élevé que possible, pour favoriser un environnement d'affaires électroniques dans lequel on puisse bâtir la confiance de toutes les parties impliquées, il faut également prendre en considération l'incidence sur les coûts et sur la convivialité de mesures qui visent à contrer des menaces anticipées.

Accès et intégrité des données

On retrouve notamment parmi ces outils les antivirus, les pare-feu, les systèmes de surveillance du trafic, les systèmes de détection d'intrusion et les réseaux privés virtuels (RPV).

Chiffrement

Chiffrer un message consiste à le brouiller à l'aide d'un code ou d'une « clé » de façon à ce qu'il ne puisse être décodé qu'à l'aide de la clé ou du code correspondant. Ainsi, les messages demeurent confidentiels et ne sont visualisés que par le destinataire désigné. Le chiffrement (ou la cryptographie) est à la base d'autres technologies comme les certificats et les signatures numériques.

Certificats numériques

Le certificat numérique permet de s'assurer que la personne ou l'organisme qui utilise une clé de chiffrement est bien celui qu'il prétend être. Il contient de l'information qui sert à authentifier l'utilisateur de la clé et à s'assurer de la non-répudiation des données.

Signatures numériques

Les signatures numériques sont l'équivalent d'une signature physique personnelle dans le monde de l'électronique. Elles ne se ressemblent pas, mais elles permettent d'authentifier l'identité du signataire. Une signature numérique n'est pas l'image d'une signature, mais bien de l'information chiffrée jointe à un message par l'expéditeur.

Secure Sockets Layer (SSL)

SSL ( Secure Sockets Layers , que l'on pourrait traduire par couche de sockets sécurisée ) est un procédé de sécurisation des transactions effectuées via Internet. Le standard SSL a été mis au point par Netscape , en collaboration avec Mastercard , Bank of America , MCI et Silicon Graphics . Il repose sur un procédé de cryptographie par clef publique afin de garantir la sécurité de la transmission de données sur internet. Son principe consiste à établir un canal de communication sécurisé (chiffré) entre deux machines (un client et un serveur) après une étape d' authentification.

Le système SSL est indépendant du protocole utilisé, ce qui signifie qu'il peut aussi bien sécuriser des transactions faites sur le Web par le protocole HTTP que des connexions via le protocole FTP, POP ou IMAP. En effet, SSL agit telle une couche supplémentaire, permettant d'assurer la sécurité des données, située entre la couche application et la couche transport ( protocole TCP par exemple).

De cette manière, SSL est transparent pour l'utilisateur (entendez par là qu'il peut ignorer qu'il utilise SSL). Par exemple un utilisateur utilisant un navigateur internet pour se connecter à un site de commerce électronique sécurisé par SSL enverra des données chiffrées sans aucune manipulation nécessaire de sa part. La quasi intégralité des navigateurs supporte désormais le protocole SSL. Netscape Navigator affiche par exemple un cadenas verrouillé pour indiquer la connexion à un site sécurisé par SSL et un cadenas ouvert dans le cas contraire, tandis que Microsoft Internet Explorer affiche un cadenas uniquement lors de la connexion à un site sécurisé par SSL.

La sécurisation des transactions par SSL 2.0 est basée sur un échange de clés entre client et serveur. La transaction sécurisée par SSL se fait selon le modèle suivant :

-Dans un premier temps, le client se connecte au site marchand sécurisé par SSL et lui demande de s'authentifier. Le client envoie également la liste des cryptosystèmes qu'il supporte, triée par ordre décroissant selon la longueur des clés.

-Le serveur a réception de la requête envoie un certificat au client, contenant la clé publique du serveur, signée par une autorité de certification (CA), ainsi que le nom du cryptosystème le plus haut dans la liste avec lequel il est compatible (la longueur de la clé de chiffrement - 40 bits ou 128 bits - sera celle du cryptosystème commun ayant la plus grande taille de clé).

-Le client vérifie la validité du certificat (donc l'authenticité du marchand), puis crée une clé secrète aléatoire (plus exactement un bloc prétenduement aléatoire), chiffre cette clé à l'aide de la clé publique du serveur, puis lui envoie le résultat (la clé de session).

-Le serveur est en mesure de déchiffrer la clé de session avec sa clé privée. Ainsi, les deux entités sont en possession d'une clé commune dont ils sont seuls connaisseurs. Le reste des transactions peut se faire à l'aide de clé de session, garantissant l'intégrité et la confidentialité des données échangées.