A ALYSE DE RISQSQUE. Fermier. Étudiante. Secrétaire. TRAVAIL PRATIQUE 1 INF8420 Hiver 2008 v3 1 de 11

Transcription

1 INF8420 Éléments de sécurité informatique Hiver 2008 TRAVAIL PRATIQUE 1 Prof. : José M. Fernandez Directives : - La date de remise est Mercredi 20 février à 12h, *VOIR I STRUCTIO S DÉTAILLÉES DE REMISE SUR LA PAGE WEB DU COURS* - Le travail devra être fait par équipe de deux. Toute exception (travail individuelle, équipe de trois) devra être approuvée au préalable par le professeur. - Indiquez toute vos sources d information, qu elles soient humaines ou documentaires. A ALYSE DE RISQSQUE Question 3 [/2.5] Beaucoup des compagnies aujourd hui fournissent à leurs employées des ordinateurs portables, ce qui leur permet de travailler depuis leur maison, chez les clients où pendant qu ils sont en déplacement. Il est très commun aussi que les gens achètent des ordinateurs portables pour leur usage personnel. La portabilité des laptops vient par contre avec un coût : il est très facile de les voler. Outre le fait que l usager est privé de son ordinateur, le fait qu une autre personne puisse accéder aux données personnelles est très important. a) Pour trois utilisateurs (fermier, étudiante et secrétaire), des acteurs ont été identifiés qui pourraient causer des attaques. A vous de trouver un scénario d attaque (menace) pour chacun d entre eux. Un fermier qui fait pousser du pot dans sa ferme isolée et qui utilise son ordinateur portable pour faire sa comptabilité (qui lui doit combien ou vice-versa, toutes ses commandes, etc.) et pour communiquer avec ses acheteurs (par courriel). Une étudiante en résidence qui a un chum très jaloux et qui utilise son ordinateur portable pour faire ses travaux, communiquer avec ses autres amis, payer ses factures et prendre des notes aux cours. Une secrétaire qui travaille à temps partiel dans deux bureau d'avocats dans une tour à bureau à Place Ville-Marie, qui écrit et/ou édite toute la correspondance et les documents de ses patrons, des avocats en droit pénal (possiblement l avocate du fermier aussi) Une évaluation complète des risques a été faite pour l'utilisation d un ordinateur portable sans mesure de protection, pour chacun des utilisateurs, pour la menace que vous avez trouvé au point a) Fermier Étudiante Secrétaire Acteur Capacité Opportunité Motivation Probabilité Impact Risque GRC Trafiquant rival Client Chum Étudiant voisin Mafia Avocat Rival La Presse TRAVAIL PRATIQUE 1 INF8420 Hiver 2008 v3 1 de 11

2 Une échelle ordinale de 1 à 10 a été considérée avec : «1» valeur minimale et «10» valeur maximale. La probabilité est la médiane des valeurs de la capacité, de l'opportunité et de la motivation. Le risque est la multiplication de la probabilité et de l'impact. SafeYet propose une solution qui consiste à chiffrer toutes les données sur la partition (volume logique) système, inspiré d un produit de Microsoft mais avec moins de fonctionnalités. Le principe de fonctionnement est le suivant : L information sur le disque est stockée dans des secteurs, chaque secteur ayant une taille de 512 octets. Touts les secteurs correspondant à la partition système sont chiffrées avec DES par block de 64 bits en mode ECB («Electronic codebook»). La clé est unique pour touts les blocks, et a une taille de 56 bits. Les secteurs qui ne correspondent pas à la partition système ne sont pas chiffrés. Au moment ou l usager active le mécanisme de chiffrement, une clé de 56 bits est généré de façon aléatoire avec l API de Windows. Ensuite, la clé est sauvegardée sur un périphérique de stockage USB ( «USB thumb-stick» ). Une fois la machine éteinte, il faut insérer le périphérique USB avec la clé de chiffrement pour pouvoir démarrer le système d exploitation. Une application en mode pre-boot se connecte au périphérique USB, récupère la clé, la copie en mémoire et active le processus de démarrage. b) Quel sont les problèmes principaux associés à ce design? Quelles sont les trois façons les plus évidentes de contrecarrer cette contre-mesure (c-à-d. attaques ou contre-contre-mesures)? Décrivez leurs avantages et désavantages. c) Pour chacune des menaces associées aux utilisateurs données en énoncé et suivant le modèle fourni, ré-évaluer le risque résiduel après l achat et utilisation de merveilleuse solution SafeYet. Prêter une attention particulière aux ressources et aux connaissances nécessaires (capacité) ainsi ꎸп que les circonstances permettant d utiliser une de ces attaques avec succès (opportunité). Le tableau suivant est pré-rempli avec l évaluation du risque pour le fermier et l étudiante. Vous n avez qu à refaire les évaluations et calculs pour la secrétaire. Parce que les problèmes que vous avez trouvés au point a) ne sont pas forcement celles considérées pour l évaluation du risque du fermier et de l étudiante, les valeurs que vous obtiendriez si vous faisiez l évaluation pourront être légèrement différentes. Fermier Étudiante Secrétaire Acteur Capacité Opportunité Motivation Probabilité Impact Risque GRC Trafiquant rival Client Chum Étudiant voisin Mafia Avocat Rival La Presse Pour mieux comprendre les changements de la capacité, opportunité et motivation nous allons par la suite discuter les valeurs qui sont colorié. TRAVAIL PRATIQUE 1 INF8420 Hiver 2008 v3 2 de 11

3 Acteur Capacité Fermier GRC 8 Même si les ressources de la GRC sont assez importantes, le fait d utiliser du chiffrement leur complique beaucoup le travail. Ils n ont pas probablement les meilleurs cryptographes ni des très grosses fermes de serveurs. Acteur Opportunité Fermier Client 5 L opportunité du client du fermier a baissé de 8 à 5, parce que maintenant, le client ne doit pas seulement pouvoir être en présence physique de l ordinateur portable mais il doit aussi voler la clé USB du fermier. Acteur Motivation Étudiante Chum 10 La motivation est un facteur qui ne change pas d habitude avec l introduction des mesures de protection, mais il peut y avoir des exceptions. Par exemple, le chum qui apprend que sa blonde vient d acheter un logiciel qui chiffre son disque deviens tout d un coup extrêmement curieux qu est-ce qu elle veut cacher? La compagnie YukYuk Data est un compétiteur lavalois de SafeYet qui se spécialise en matériel et logiciel cryptographique. Elle commercialise également une solution de chiffrement des données sur le disque dur. Comme ils ont engagé des ingénieurs un peu plus futés (qui ont, entre autres, réussi à retenir quelque chose de leur cours de sécurité informatique à Poly), le design de YukYuk Data présente quelques améliorations : À l intérieur d un secteur, les données sont chiffres avec DES en mode CFB ( «Cipher FeedBack» ). Chaque secteur utilise une clé de secteur unique, calculé come le XOR de la clé globale et le numéro du secteur, codé en binaire, sur 54 bits. Si la représentation du numéro du secteur en binaire nécessite moins que 54 bits, des zéros sont ajoutés en avant pour obtenir une chaine binaire de 54 bits. Si la représentation du numéro du secteur en binaire nécessite plus que 54 bits, seulement les derniers 54 bits seront utilisées. La clé globale n est pas sauvegardé tel quelle sur le périphérique de stockage USB. Par contre, un XOR est effectué entre les données sur le périphérique de stockage USB et un mot de passe que l utilisateur choisi. Parce que le mécanisme est plus complexe, ceci est un peu plus difficile à implémenter. Pour cette raison, et aussi parce que les ingénieurs de Poly sont mieux payés que leurs collègues des autres Écoles, YukYuk Data vend son application beaucoup plus chère soit 500 $ par licence au lieu de 50 $ par licence, le prix prévu pour celle de SafeYet. d) Dans le cas de l utilisation du clavier de la solution YukYuk Data, décrivez les facteurs de capacité et d opportunité pour les menaces correspondantes aux utilisateurs données et ré-évaluer le risque résiduel pour chacun de ces utilisateurs. TRAVAIL PRATIQUE 1 INF8420 Hiver 2008 v3 3 de 11

4 Comme au point c), une partie du tableau est pré-rempli. Vous n avez qu à refaire l évaluation pour l étudiante et la secrétaire. Si vous trouvez que les valeurs pré-remplies sont très différentes de celle auxquelles vous vous attendez, précisez et motivez les changements que vous ferriez. Fermier Étudiante Secrétaire Acteur Capacité Opportunité Motivation Probabilité Impact Risque GRC Trafiquant rival Client Chum Étudiant voisin Mafia Avocat Rival La Presse e) De façon générale et du point de vue purement technique est-ce que la solution de YukYuk Data est plus sécuritaire et pourquoi (lequel des problèmes de la solution SafeYet est évité)? f) Finalement, en comparant les risques résiduels et les coûts des contre-mesures dans les scénarios suivants : - utilisation d un ordinateur portable sans protection des données (partie a), - utilisation d un ordinateur portable avec une solution SafeYet (partie c) - utilisation d un ordinateur portable avec une solution YukYuk Data (partie e). Laquelle ce des solutions vous semble la plus adéquate pour chacun des utilisateurs. Barème: Évaluation et gestion du risque (paragraphes b, d et e) = 1.5 pt. Identification des vulnérabilités (aspect technique a et c) = 1 pt. TRAVAIL PRATIQUE 1 INF8420 Hiver 2008 v3 4 de 11

5 SOURCES D'I FORMATIO S. Nous avons vu en classe que la notion abstraite d'une source peut être décrite comme une boîte noire qui a chaque fois qu'on lui demande (qu'on pèse sur le "bouton") donne un nouveau symbole. L'ensemble de symboles qu'une source peut générer est son "alphabet". Pour les besoins de ce labo, nous allons "simuler" ces boîtes abstraites par des programmes exécutables. Leurs usages est très simple: à chaque invocation du programme un nouveau symbole est généré est affiché à la console, p.ex. $ lettre F $ letter H $ lettre (espace) $ letter A Vous pouvez spécifier un argument numérique qui spécifie le nombre de symboles qui seront générés, p.ex. $ lettre 1 A $ lettre 40 R DBTNR MIA AETRLTVEE AUOOIRAUFOW WPIII Vous pouvez utiliser les commandes de redirection ">", "<" pour rediriger la sortie de la source vers un fichier, ou même " " pour passer la sortie par un autre programme. Quatre sources d'information vous sont fournies monnaie.exe: Génère des 0 et des 1 de façon indépendante à chaque fois et avec la même probabilité (1/2). binaire.exe : Génère des 0 et des 1 selon un algorithme "secret". lettre.exe : Génère à chaque fois une lettre de façon aléatoire. La probabilité qu'une lettre déterminée sorte correspond à sa fréquence dans la langue anglaise. texte.exe : Similaire à lettre excepté qu'à chaque invocation le nombre de lettre indiquée sont tirées, dans l'ordre, d'un vrai texte en anglais. À chaque invocation, le texte choisi est différent. Dans les deux derniers cas, il s'agit de lettres de l'alphabet anglais (26 lettres) et l'espace. Dans le cas de texte, l'apostrophe est représentée par un espace. Les compromis d'implémentation ("features") suivants ont été introduits: Pour les sources "binaires" (monnaie et binaire), les bits sont générés 8 par 8, et l'argument optionnel indique le nombre d'octets générés. Pour les sources "alphabétiques" (lettre et texte), ce qui est généré sont les versions ASCII des lettres majuscules correspondantes. Ceci permet la visualisation directe sur la console de la sortie des sources alphabétiques ou via un utilitaire comme cat ou more. Quoique la sortie des sources binaires puisse être observée directement, il est préférable d'utiliser un éditeur ou un visualisateur de fichiers binaires, p.ex. fb (gratuit) ou celui de Visual C++. TRAVAIL PRATIQUE 1 INF8420 Hiver 2008 v3 5 de 11

6 E TROPIE Également, nous vous avons fourni trois outils qui vous permettront d'estimer l'entropie des différentes sources. Il calcule tous l'entropie de l'entrée (par défaut, le stdin), mais de façon différente : h-bit : Calcule les fréquences bit par bit, et calcule l'entropie "par bit", c est à dire comme si l entrée était la sortie du source binaire. P.ex. $ binaire 200 h-bit 0 = = 532 le total de bits est = 1000 L'entropie du texte entré est H = Notez que dans notre cas, et étant donné que la sortie des sources "alphabétiques" et déjà codée en binaire (via le codage ASCII) nous pouvons aussi appliquer cet outil sur ces sources. $ lettre 200 h-bit 0 = = 368 le total de bits est = 1000 L'entropie du texte entré est H = h-ascii : Calcule les fréquences octet par octet d une source, et calcule l entropie «par octet», en voulant dire l entropie comme s il s agissait d une source générant des octets. h-lettre : Calcule les fréquences octet par octet mais seulement pour les codes ASCII représentant des lettres majuscules et l espace. À partir de ces fréquences, l entropie (en bits) est calculée pour une source générant des lettres majuscules et des espaces. CHIFFREME T Finalement, nous avons fourni quelques programmes de chiffrement simples: $ cesar cesar et cesar-d, programmes pour chiffrer et déchiffrer selon la méthode de Jules César. Ils fonctionne correctement seulement sur les codes ASCII représentant des lettres majuscules et sur les espaces, qui sont préservés. ALEA JACTA EST DOHD MDFWD HVW masque : Implémente une variante simplifiée du masque jetable («one-time pad»). Le premier paramètre est le nom du fichier contenant la clé et est obligatoire. Quand la clé est "terminée" (il n'en reste plus), il recommence de façon cyclique en continuant avec le début de la clé. La taille maximum de la clé est de 256 bits (soit 32 octets). Note : Pour toutes les questions vous devrez montrez comment vous avez obtenu les réponses en reproduisant dans votre rapport les commandes utilisées et leur sortie. Question 4 [/.75] a) Calculer l entropie par lettre (h-lettre) d une chaîne générée avec texte d une longueur de 200 caractères. b) En vous servant du premier théorème de Shannon, expliquez ce que signifie cette valeur. TRAVAIL PRATIQUE 1 INF8420 Hiver 2008 v3 6 de 11

7 c) Quelle serait l entropie par lettre (en moyenne) d un fichier qui aurait été généré de la même façon mais avec les mêmes probabilités (1/27) pour chacun des 27 symboles (lettres majuscules et espace)? d) Que représente le quotient entre la valeur en a) et la valeur en c)? e) Refaites la même chose qu en a) avec la source lettre. Comparez la valeur obtenue avec celle en a). Est-ce que la différence est significative? Pourquoi? f) On pourrait penser que le résultat obtenu en e) est contre-intuitif, car on sait qu un texte anglais est constitué de mots et de phrases ayant un sens et est donc beaucoup plus redondant (et donc facile à comprimer) qu une chaîne aléatoire (même si biaisée avec les mêmes fréquences) comme celle générée par lettre. Expliquez cette contradiction apparente? Question 5 [/.75] a) Utilisez les programmes cesar et cesar-d avec les sources texte et lettre, pour chiffrer et déchiffrer des chaîne de 200 caractères. b) Utilisez le programme h-lettre pour obtenir les fréquences des lettres. Construisez des histogrammes de fréquences ordonnées du plus grand au plus petit pour la sortie de chacune des sources ainsi que pour la version codées. (Note : Vous pouvez facilement générer ces histogrammes en redirigeant la sortie de h-lettre dans un fichier que vous pouvez importer et traiter dans Excel, par exemple). c) Que remarquez-vous en comparant ces quatre histogrammes? Comment seraient les histogrammes des sources lettre et texte si les fréquences étaient comptabilisées sur deux lettres à la fois? Comment devrait être par exemple les fréquences du (ee) et du (th) dans le cas de texte et de lettre. d) En vous référant à la question précédente ainsi qu à la question 4 f), s agit-il d une méthode sécuritaire dans le cas de la source texte? Et dans le cas de lettre? Expliquez la différence si il y en a une. Si cette méthode n est pas sécuritaire, quelle solution proposez-vous dans un cas ou dans l autre? Question 6 [/.5] a) Utilisez masque avec une clé fixe de 16 caractères générée avec monnaie. b) L appliquer sur un fichier généré avec binaire et avec monnaie. Calculer l entropie par bit avant et après (h-bit), dans les deux cas. Qu observez-vous? c) Dans un cas et dans l autre s agit-il d une méthode sécuritaire de chiffrement? Question 7 [/2] La Banque de Laval a installé dans chacune de ses succursales une machine d écriture de carte bancaire qui permet au client de changer le NIP (numéro d identification personnel de 4 chiffres) associé à leurs cartes bancaires, qui est utilisé comme mot de passe par les guichets automatiques bancaires (GAB). Comme les NIPs doivent être envoyé à l ordinateur central de la banque pour que les GAB puissent les vérifier lors de transactions bancaires, les machines d écriture enregistre les nouveaux NIP et les envoie à l ordinateur central par modem une fois par jour. Les NIP sont enregistrés sur un fichier local en format ASCII, en utilisant le code ASCII pour le caractère numérique correspondant (p.ex. «0» = 48 (déc) = 0x30, «1» = 49 = 0x31, etc.). Pour éviter que les NIPs soient interceptés, ce fichier est alors chiffré avec l algorithme BEST («Banking Encryption Standard Techonology») avant d être envoyé par modem. L algorithme BEST est tout simplement un masque jetable avec une clé de 64 bit. Vous pouvez simuler l utilisation de cet algorithme avec les outils fournis de la façon suivante : $ monnaie 8 > cle TRAVAIL PRATIQUE 1 INF8420 Hiver 2008 v3 7 de 11

8 $ cat > nip $ masque cle < nip > nip_chiffre (BEST pour le chiffrement) $ cat nip_chiffre (sortie binaire) $ masque cle < nip_chiffre > nip_dechiffre (BEST pour le dechiffrement) $ cat nip_dechiffre $ diff nip nip_dechiffre Noter que comme le fichier contient toujours un nombre pair de NIP (c est une «feature» de la machine d écriture de carte) et que chaque NIP est codée sur 4 octets, le fichier aura toujours une longueur (en bits) qui est multiple de 64. Le diagramme ci-dessus vous illustre les composantes que vous avez à concevoir de telle façon qu il soit possible d utiliser BEST dans ce contexte de la façon la plus sécuritaire possible. a) Premièrement, identifiez les langages σ, τ et τ b) Ensuite, identifiez les attaques auxquelles le système serait vulnérable s il n y avais pas de chiffrement et codage c) Concevoir le codeur et le décodeur et décrire brièvement leur fonctionnement d) Identifier quelles attaques parmi ceux décris au point b) votre codeur couplé avec le chiffrement bloque. e) Implémentez le codeur (codeur.exe) et le décodeur (décodeur.exe) en C++ ou tout autre langage approuvé préalablement par écrit par le chargé de laboratoire. f) Confirmez que le codeur et décodeur fonctionnent tel que prévu (trace similaire à celle-ci-haut) g) Confirmez (de façon théorique et/ou pratique) que le codeur et décodeur bloquent des attaques identifiées au point d) Lisez le document Instructions pour des informations sur comment rendre le code et les traces d exécution. ALGORITHMES DE CLÉS PUBLIQUES PGP/GPG Question 8 [/ 1] a) Générer une clé avec GPG $ gpg --gen-key Utiliser l option par défaut : (1) DSA and ElGamal (default) Choisir la longueur de clé de : 2048bit Choisir une date d'expiration (0 : valeur par défaut; veut dire que votre clé n expirera Jamais) Entrer le nom et l adresse courriel associé è la clé (généralement votre nom et adresse afin que vos correspondants puissent vous écrire), laisser le champ «Comments» vide. Entrer et mémoriser un mot de passe (Passphrase) qui vous permettra de contrôler votre clé et de changer ses options. Une fois la paire de clés créée, générer un certificat de révocation afin de pouvoir révoquer cette clé si elle est perdue ou compromise : TRAVAIL PRATIQUE 1 INF8420 Hiver 2008 v3 8 de 11

9 $ gpg --output revoke.asc --gen-revoke MaClé MaClé est l identificateur de la clé (nom de l utilisateur ou le um ASCII crée après la génération de la clé exp. 7E7B8AC9) Ce certificat de révocation sera mémorisé dans le fichier revoke.asc b) Utilisation de la clé - Chiffrement/Déchiffrement: Une fois votre clé générée, l exporter votre clé dans un fichier Ascii avec la commande : $ gpg --export --armor -o NomFichier.gpg MaClé MaClé est l identificateur de la clé (nom de l utilisateur ou le um ASCII crée après la génération de la clé exp. 7E7B8AC9) Envoyer le fichier crée par courriel à l adresse courriel du groupe voisin Ajouter la clé de l autre groupe à votre trousseau de clé avec la commande : $ gpg --import NomFichier.gpg Essayer de chiffrer un texte avec la clé publique de votre correspondant et de lui envoyer, vérifier qu il peut bien le lire. Essayer vous-même de lire le fichier que votre correspondant vous a envoyé. Après cela, importer la clé de votre chargé de labo de sa page web personnelle ( Confirmez avec le chargé de lab l empreinte de la clé. Écrire le message suivant : «ous savons comment chiffrer maintenant : Matricule1, Matricule2» dans fichier texte, le chiffrer par la suite avec la clé importée. Le texte chiffré sera mis dans un fichier que vous devrez envoyer en pièce jointe à l adresse courriel (daniel.boteanu@polymtl.ca) du chargé de labo avec comme sujet : I F8420 Question 9 TP1 c) Gestion des clés. Protection : Aller dans votre répertoire.gnupg se trouvant sous votre répertoire /home/username Vérifier les droits des deux fichiers pubring.gpg et secring.gpg, Quels sont ces droits? Les juger vous sécuritaires? Si non, quels devraient-ils être. Justifier votre réponse. Question 9 [/ 1.5] a) Les clés des personnes suivantes ont été exportées sur le serveur David@xyz.com Alice@xyz.com Patie@xyz.com Johny@xyz.com Francis@xyz.com Elena@xyz.com Aller sur le site du serveur, vérifier les propriétés de chacune des clés exportées (date de création, date d expiration, les personnes qui les ont signés etc.) Francis reçoit un courriel d Elena qu il ne connaît pas, peut-il être assuré que ce mail provient vraiment d elle? Pourra t-il donc lui faire confiance? Schématiser le graphe de reconnaissance de signatures reliant ces personnes, où une arrête d Alice à Bob, indique qu Alice a signé la clé publique de Bob. Schématiser le graphe de confiance des clés publiques, où la relation Alice -> Bob indique que si Bob reçoit un message signé avec la clé d Alice, il est en mesure de s assurer que le message TRAVAIL PRATIQUE 1 INF8420 Hiver 2008 v3 9 de 11

10 vient bel et bien d Alice. Quel est le rapport entre ce graphe et le graphe de reconnaissance de signatures? b) Gestion des clés. Niveau de confiance : Considérez les scénarios suivants : 1. Vous recevez par courriel une clé publique d un collègue de bureau avec qui vous travaillez sur un projet secret. Afin de vous assurez de son identité il vous parle des détails embarrassants du dernier party de bureau. Vous décidez donc d ajouter la clé envoyée à votre trousseau. 2. Vous recevez la clé publique d un de vos amis par courriel. Avant de l ajouter à votre trousseau de clés, vous l appelez au téléphone pour vérifier avec lui l empreinte de cette clé (fingerprint). Vous vous assurez de son identité avant de lui lire l empreinte et il confirme que c est la même que celle de sa clé publique. 3. Une connaissance vous envoie le fichier contenant sa clé publique, deux jours après il vous envoie l empreinte de la clé par courriel. Dans chacune de ces situations, quel est le niveau de confiance (selon l échelle PGP/GPG) que vous devriez appliquer à l association clé publique propriétaire que vous importez dans votre porte-clés? Justifier vos réponses. Vous pouvez trouver une description des niveaux des confiance dans le manuel GPG, à la page sous l option --default-cert-level. Pour que gpg vous demande le niveau de confiance que vous voulez associer à chaque fois que vous signez une clé, vous devez utiliser l option --ask-cert-level. c) En signant une clé dans GPG, vous pouvez attribuer un niveau de confiance à l association clé publique propriétaire. Malheureusement, en exportant votre trousseau de clés sur un serveur ou en l envoyant à un correspondant, les niveaux de confiance, étant privés, ne sont pas transmis. En supposant tout de même, que d une façon ou d une autre, on a pu connaître les relations et les niveaux de confiance entre les liens reliant Bob et Alice, et qui sont donnés sur le graphe ci-dessous : 3 Le lien de Mike à Chandler, par exemple, signifie que Mike a vérifié la clé et l identité de Chandler avec une niveau de confiance PGP/GPG 3. Le graphe ci-dessus ne représente pas les niveaux de confiance TRAVAIL PRATIQUE 1 INF8420 Hiver 2008 v3 10 de 11

11 dans les personnes, comme décrit dans le manuel GPG à l adresse Quel est donc le niveau de confiance de Mike dans le fait que la clé publique d Estelle et vraiment à elle? TRAVAIL PRATIQUE 1 INF8420 Hiver 2008 v3 11 de 11