CERTIFICATS ÉLECTRONIQUES

Transcription

1 CERTIFICATS ÉLECTRONIQUES Eric CASSETTE CRI Lille 1 Octobre 2006

2 MAILS «FORGÉS» De: M. Enseignant Envoyé: jeudi 3 janvier À: TousLesEtudiants Objet: URGENT : modification dates de controle Bonjour TousLesEtudiants, Veuillez noter le changement de date concernant le controle de connaissances de l'unité de mathématiques appliquées. L'examen écrit qui était prévu le mardi 8 janvier à 14h est reporté au jeudi 10 janvier à 14h Veuillez nous excuser pour ce report, dû à des circonstances indépendantes de notre volonté. Cordialement --- M. Enseignant Université des Sciences et Technologies de Lille UFR de Sciences Economiques et Sociales Pas d information officielle par courriel? 2

3 De: M. Correspondant messagerie Envoyé: jeudi 28 septembre À: M. Administrateur CRI Objet: changement de mot de passe Salut, Un de mes utilisateurs, Julien Dupont a encore perdu son mot de passe de messsagerie :-( Pourrais-tu STP me réinitialiser celui-ci ( le mot de passe, pas l'utilisateur ;-) ) à "aajdupontbb" Merci d'avance. MAILS «FORGÉS» Cordialement --- M. Correspondant messagerie Université des Sciences et Technologies de Lille UFR de Mathématiques Pas de demande «administrative» par courriel? 3

4 INTERCEPTION D INFORMATIONS CONFIDENTIELLES De: M. Administrateur CRI Envoyé: mardi 3 octobre À: M. Administrateur LABO Objet: mot de passe root sur serveur445 Salut M. Administrateur LABO, Le mot de passe root de ton nouveau serveur serveur445.univ-lille1.fr est "IodcrvlB:!?" Cordialement --- M. Administrateur CRI Université des Sciences et Technologies de Lille Centre de Ressources Informatiques Pas d information «confidentielle» par courriel? 4

5 CERTIFICATS = SOLUTIONS POUR AUTHENTIFICATION INTEGRITE CONFIDENTIALITE Utiliser un «certificat électronique personnel» pour signer ses courriels Certificat électronique personnel = AUTHENTIFICATION sûre de l émetteur d un courriel + INTEGRITE du contenu Amélioration de la confiance Le destinataire est certain de l identité de l émetteur On ne peut plus «se faire passer pour» Le courriel ne peut pas être modifié en «cours de route» Utiliser le «certificat électronique personnel» de son correspondant pour crypter un courriel «pour ses yeux seulement» Confidentialité des communications électroniques MAIS : attention à la perte de la clef de cryptage Ne pas conserver de documents cryptés 5

6 COMMENT ÇA MARCHE? Autoformation aux certificats électroniques : tion/signature.html Signature électronique de courriel : 6

7 CERTIFICATS «CRU / LILLE 1» Les personnels de Lille 1 peuvent obtenir gratuitement un certificat électronique, délivré par le Comité Réseau des Universités (CRU) personne physique, en activité, enregistré dans le fichier informatique des personnels de l Université de Lille 1 (HARPEGE) OU autorisé par le Président de l Université de Lille 1 ou par le V.P. «TIC» ou par le directeur du laboratoire (si CNRS demander de préférence un certificat CNRS) Documents administratifs et techniques à : 7

8 CERTIFICATS SERVEUR Serveur WEB : certificat «serveur» obligatoire si : le serveur WEB doit prouver son identité on doit établir des sessions cryptées (en Un certificat serveur doit être reconnu dans les navigateurs : Délivrés gratuitement par le CRU ou par Cybertrust Demander un certificat serveur en envoyant un courriel à [email protected] 8

9 CONCLUSION Certificat «utilisateur» : Pour des fonctions ou des besoins précis : personnels chargés des opérations «distribution logicielle», RSSI, enseignants (voir pb des mails forgés), diffusion d information «confidentielle», correspondances «sensibles», etc MAIS : problème de la poule et de l œuf : pas de certificat = pas d application authentifiant par les certificats = pas de certificat = Certificat «serveur» : plus nombreux, car obligatoire pour 9