Sécurité des systèmes d'information

1. Le chiffrement est réversible : avec la clé, on retrouve le message original.
2. Le hachage est une fonction à sens unique : on ne peut pas retrouver le message à partir de son empreinte (hash).

💡 À retenir : Le chiffrement sert à cacher, le hachage sert à vérifier l'intégrité.

1. Tu utilises un algorithme de hachage standard comme SHA-256 ou MD5.
2. L'algorithme traite le fichier par blocs et génère une chaîne de caractères fixe.
3. Si un seul bit change dans le fichier, l'empreinte change totalement.

💡 À retenir : Le hash est comme une "empreinte digitale" unique du fichier.

Non, le HTTPS sécurise uniquement le transport des données (chiffrement entre client et serveur). Il ne protège pas contre les failles applicatives (SQL Injection) ou les erreurs de configuration.

💡 À retenir : La sécurité est multicouche (Défense en profondeur).

C'est une attaque où l'attaquant s'interpose entre deux entités (ex: client et serveur) pour intercepter ou modifier les communications sans qu'ils le sachent.

💡 À retenir : Utiliser des certificats numériques valides empêche cette attaque.

Pour résoudre le problème de distribution des clés. On n'a pas besoin d'envoyer la clé privée, seule la clé publique est partagée.

💡 À retenir : Clé publique pour chiffrer, clé privée pour déchiffrer.

1. Vérifie toujours l'URL dans la barre d'adresse.
2. Ne clique jamais sur des liens suspects dans les emails.
3. Active l'authentification à deux facteurs (2FA).

💡 À retenir : La méfiance est le meilleur antivirus.

Il filtre le trafic réseau entrant et sortant selon des règles prédéfinies (IP, ports, protocoles). Il bloque les connexions non autorisées.

💡 À retenir : Le pare-feu est la première ligne de défense périmétrique.

Oui, le chiffrement symétrique (ex: AES) est beaucoup plus rapide que l'asymétrique (ex: RSA) car il utilise des opérations mathématiques plus simples.

💡 À retenir : On utilise souvent les deux : asymétrique pour échanger la clé, symétrique pour les données.

C'est une faille de sécurité découverte par les attaquants avant que l'éditeur du logiciel n'ait eu le temps de créer un correctif (patch).

💡 À retenir : Le délai entre découverte et patch est critique.

Elle combine au moins deux facteurs :

1. Ce que je sais (mot de passe).
2. Ce que je possède (téléphone, clé USB).
3. Ce que je suis (empreinte digitale).

💡 À retenir : Le mot de passe seul ne suffit plus.

Chaque utilisateur ou processus ne doit avoir accès qu'aux ressources strictement nécessaires à sa mission, et rien de plus.

💡 À retenir : Cela limite les dégâts en cas de compromission d'un compte.

Parce qu'il ne faut pas que deux fichiers différents puissent générer la même empreinte, sinon l'intégrité n'est plus garantie.

💡 À retenir : Une collision permettrait de remplacer un fichier sain par un fichier malveillant.