Travaux sur la sécurité

Cette faiblesse des protocoles de TCP/IP a, en contrepartie, provoqué le développement rapide et public de nouveaux domaines de l'informatique, concernant la sécurité.

Ces travaux reposent tous sur l'hypothèse de transmissions non confidentielles, éventuellement transformées, avec un tiers inconnu (du moins le système de transmission ne peut nous donner son identité, avec certitude).

Les questions auxquelles ces travaux se proposent de répondre sont :

• Comment assurer l'identification et l'authentification des interlocuteurs quand on ne peut croire le réseau ?
• Comment s'assurer que le message reçu est bien le message envoyé ?
• Comment protéger la confidentialité de nos échanges, quand ils sont surveillés, et éventuellement transformés. ?
• Comment assurer la trace d'une transaction, quand elle est importante ?

Les systèmes retenus peuvent alors répondre à une ou plusieurs de ces questions, selon le coût accepté, et la législation en vigueur dans le pays de leur usage.

En particulier, la protection placée peut le plus souvent être cassée par un travail plus ou moins conséquent. Il faut alors déterminer le niveau de protection à appliquer :

• Vis à vis de la mauvaise humeur d'une personne
• Vis à vis d'une journée d'effort, en 1997
• Vis à vis d'une semaine d'effort, en 1997
• Vis à vis d'un organisme intéressé
• Vis à vis d'un état.

Chacun sait que les moyens d'investigation sont de plus en plus puissants. Une protecion d'un semaine aujourd'hui ne sera plus qu'une protection de quelques heures demain.