|
|||||||||||||
|
|||||||||||||
| Votre courtier en certificats vous souhaite la bienvenue ! | |||||||||||||
 |
FAQ sécurité TBS
Où trouver vos documents sur la sécurité ?Commencer par voir nos documents ici. Si vous ne trouvez pas votre bonheur, alors revenez voir cette FAQ ! Peut-on utiliser SSL en France ?Oui, depuis la parution des récents décrets (98-101, 99-199,
99-200, 99-201) les logiciels 128-bit sont soumis à un régime
de déclaration préalable, avec usage libre dans le cadre
strictement privé.
Est-ce que SSL 40-bit est inviolable ?Non... Il faut une certaine puissance de calcul pour le casser, mais cette puissance est à la disposition d'un nombre certain de personnes (universités, entreprises, états, etc.). Nous recommandons donc d'utiliser du SSL 128-bit à chaque fois que c'est possible. Y-a-t'il une implémentation libre de SSL ?Oui, OpenSSL : http://www.openssl.org/ Comment contacter le SCSSI ?Suite au dossier de Le Monde Informatique #729 voici 2 méthodes pour joindre le SCSSI :
Connaissez-vous des logiciels pour vérifier les numéros de carte de crédit ?C'est hors de notre champ de compétence, mais jetez tout de même
un oeil à : Comment envoyer les informations reçues en mode sécurisé par email ?Si vous recevez des bons de commande, des numéros de carte, ou des informations
nominatives en mode sécurisé SSL, il faut bien évidement que ces informations arrivent aussi au
destinataire (le commercant) en mode sécurisé. Le plus pratique c'est souvent d'envoyer les informations
par email sécurisé.
Nous avons testé les solutions Cryptlib et OpenSSL avec succès (envoyez un mail signé avec S/MIME à tag-smime-demo@tbs-internet.com pour voir ce que l'on peut faire avec openssl et perl). Comment stocker mes mots de passe en toute sécurité ?Ah ! qui n'a jamais perdu un mot de passe ?
Pour éviter ce type de désagrément, nous vous recommandons d'utiliser le logiciel de stockage
de mot de passe
Password Safe de Counterpane, une société spécialisée dans la sécurité sur internet.
Ce logiciel crypte la base de mots de passe avec l'algorithme Blowfish et en plus vous
genèrera des passwords non-triviaux.
Comment upgrader un serveur IIS en mode 128-bit ?La solution la plus évidente serait d'installer la version 128-bit
du service pack de NT... Mais c'est un peu lourd comme
téléchargement et pas disponible en version française.
Heureusement il existe une astuce : il suffit de mettre à jour l'Internet Explorer
du serveur en 128-bit ! Il vous faut pour cela un IE 4 SP 2 ou plus, fournit
avec tout service pack recent.
Comment inciter mes visiteurs à upgrader leur navigateur en 128-bit ?
La meilleure façon consiste à les orienter vers nos guides de sécurisation.
Pour se faire nous mettons à votre disposition un script qui détecte le niveau
de sécurité du navigateur et affiche une recommandation de mise à jour si
nécessaire (uniquement sur les Netscape en mode http, sinon pour tous les
navigateurs en mode https). Evidement ce script doit être sur un serveur 128-bit !
Voici le script en ASP. Il a été testé avec IIS4. (ne marche pas avec IIS3)
Comment vérifier la puissance de chiffrement de mon serveur ?(ce serveur externe ne fonctionne plus) Allez à
http://www.netcraft.com/sslwhats/ et saisissez le nom usuel de votre serveur.
Un robot viendra s'y connecter et affichera les résultats (évidement votre serveur
doit être accessible de l'extérieur). Si dans la section "HTTPS Server", dans
"Supported SSL ciphers" vous voyez "RC4 with MD5" ou "Triple DES with MD5"
votre serveur supporte le 128-bit. Si par contre vous ne voyez que des algorithmes
avec la mention "(export version restricted to 40-bit key)" alors votre serveur
est bridé à 40-bit.
Il arrive que le robot ne donne pas d'information. C'est en général
le cas quand le serveur ne supporte par SSLv2. Cela peut causer des problèmes.
Comment vérifier la puissance de chiffrement de mon navigateur ?Allez à https://www.tbs-x509.com/php/testcrypto.php avec le navigateur à tester ! Je cherche les racines Thawte et VeriSign ?Si vous avez à faire des verifications de certificat
(par exemple pour SMTP TLS avec OpenSSL) vous aurez besoin des racines
des autorités de certification. Nous mettons à votre disposition une archive
contenant les principales racines de Thawte et VeriSign ici :
Comment éviter les messages d'alertes pour les POSTs ?Vous ne le savez peut être pas, mais les navigateurs webs sont
configurés par défaut pour afficher une boite d'alerte lorsque l'utilisateur
renvoit des informations au site web par un formulaire utilisant la fonction POST.
Tous les Netscape le font par défaut, les IE récent ne le font qu'en mode de
sécurité élevé. Cliquez sur les images pour voir ce que les utilisateurs voient
(version anglaise) :
Ces avertissements ne sont pas inutiles : ils alertent les utilisateurs
de la transmission de données non sécurisées. Il y a une façon simple de s'en débarrasser :
il suffit de faire des POST en https et non pas en http !
Comment vérifier la correspondance entre clef privée et certificat ?Pour vérifier qu'une clef privée corresponde bien à un certificat,
il faut comparer deux nombres qui sont : "modulus" et "public exponent".
si les valeurs "modulus" et "public exponent" correspondent exactement, alors le certificat est bien pour cette clef privée. Autre question ?Voir aussi la FAQ de Thawte France. TBS est une société de conseil spécialisée dans les télécommunications spatiales, le conseil aux ISPs et la sécurité du commerce électronique. TBS-internet est courtier en certificats depuis 1996.
Sécurisation Outlook Express |
Sécurisation Netscape Communicator |
Sécurisation serveurs SMTP/POP/IMAP | |
 |
|||
|
[Webmaster] [Crédits] | [Les certificats] [The Satellite Encyclopedia] [Pitux] [Consulting] [Accueil] | |
|
© TBS Internet, tous droits réservés. Toute reproduction, copie ou mirroring interdit. Dernière modification: 1 July 2020 Magnifique: vous utilisez IPv6 depuis 2a02:c88:100:e240:2d8:61ff:fe4d:cc48 ! |
|||