Crypto libre !
La cryptographie dont la longueur de clef est inférieure ou égale
à 128-bit a été quasi libéralisé. Son
usage est libre pour l'usage strictement privé, soumis à
déclaration préalable pour l'importation.
Voir les décrets 99-199, 99-200 et 99-201 du 17 mars 1999.
Si vous vous demandez encore pourquoi chiffrer, lisez le
rapport 2001 de la commission européenne sur Echelon et la
description de Canivore.
Et aussi un très bon dossier en français sur Echelon.
Après ces lectures vous saurez pourquoi en chiffrant tout ce que vous pouvez, vous protégez vos intérêts.
Sécurisez vos emails
Pourquoi ?
- pour chiffrer
le contenu de vos emails (commerce électronique, contrats, etc)
- pour signer
vos emails et garantir ainsi à vos interlocuteurs que le contenu du message n'a pas été altéré
et que c'est bien vous qui l'avez écrit
- pour mettre vos interlocuteurs en confiance
Comment ?
- en installant un certificat S/MIME. Ce certificat est votre carte d'identité
électronique
- grâce à votre logiciel S/MIME tel que
Netscape Communicator ou
Microsoft Outlook.
Voir une liste des logiciels S/MIME
Combien ça coûte ?
- Les certificats comprenant uniquement votre adresse email sont gratuits.
Sécurisez vos serveurs
Pourquoi ?
- pour chiffrer
le contenu de vos pages web et les informations saisies par vos utilisateurs (commerce électronique)
- pour garantir à vos utilisateurs qu'ils ne sont pas sur une copie
pirate de votre site (authentifier votre site)
- pour chiffrer les mots de passe saisis pour se connecter aux serveurs HTTP, POP3, IMAP, LDAP, etc.
- pour mettre vos utilisateurs en confiance (article)
Lire à ce sujet nos conseils aux
commerçants
et aux utilisateurs.
Comment ?
- en installant un certificat serveur SSL/TLS. Ce certificat est la carte d'identité
de votre serveur
- grâce à tout logiciel serveur qui support SSL ou TLS.
Combien ça coûte ?
- A partir de 59 EUR HT pour 1 an
40-bit ou 128-bit ?
Pour qu'une connexion web sécurisée 128-bit s'établisse,
il faut que le navigateur et le serveur puisse faire du 128-bit. Autrement
dit le niveau de sécurité s'établit au plus sûr algorithme commun.
Les restrictions d'export concernant les produits 128-bit ont été levées par les Etats-Unis
le 14 janvier 2000. De ce fait les produits 128-bit vont fleurir sur le marché français !
Serveurs web 128-bit
D'autres serveurs 128-bit existent et devraient être prochainement disponible
auprès des éditeurs américains qui les fabriquent.
Navigateurs web 128-bit
Clients email 128-bit
D'autres logiciels 128-bit existent et devraient être prochainement disponible
auprès des éditeurs américains qui les fabriquent.
Serveurs email 128-bit
- voir notre document sur la sécurisation de l'email
|
