Français
Menu

Bases et applications de la cryptographie

Quelle description du mécanisme de Certificate Transparency (CT) est correcte ?

  1. AUn mécanisme qui chiffre le contenu des certificats afin que des tiers ne puissent pas voir pour quel nom de domaine un certificat a été émis
  2. BUn mécanisme par lequel le navigateur détecte sur le moment, pendant une connexion, les certificats émis par erreur par une autorité de certification et les révoque automatiquement
  3. CUn mécanisme qui fait enregistrer les certificats émis dans des journaux publics en ajout seul, consultables par tous, afin que les émissions irrégulières puissent être détectées après coup
Afficher la réponse et l'explication

Réponse : C. Un mécanisme qui fait enregistrer les certificats émis dans des journaux publics en ajout seul, consultables par tous, afin que les émissions irrégulières puissent être détectées après coup

Par le passé, des incidents se sont produits où des autorités de certification, piratées ou victimes d'erreurs de procédure, ont émis des certificats au profit d'autres personnes que le propriétaire légitime. Avec CT, les certificats émis par une autorité de certification sont enregistrés dans des journaux publics en ajout seul, dont toute altération est détectable grâce à des arbres de Merkle, et la preuve renvoyée par un journal (le SCT) est incluse dans le certificat ou ailleurs. Les principaux navigateurs, comme Chrome et Safari, ont pour politique (en 2025) de refuser les certificats dépourvus de SCT, et les propriétaires de domaines peuvent surveiller les journaux pour vérifier qu'aucun certificat qu'ils ne reconnaissent pas n'a été émis. CT n'empêche pas l'émission irrégulière en elle-même : il la rend visible pour que les problèmes soient détectés tôt.

S'entraîner sur ce thème Retour au thème

Autres questions sur Bases et applications de la cryptographie

  1. Quelle affirmation décrit correctement un changement de TLS 1.3 (RFC 8446) par rapport à TLS 1.2 ?
  2. Quelle combinaison indique correctement ce que spécifie la suite cryptographique TLS_AES_128_GCM_SHA256 de TLS 1.3 ?
  3. Quelle mise en garde concernant le 0-RTT de TLS 1.3 (envoi de « données précoces » (early data) avec le premier message, à l'aide d'une clé pré-partagée obtenue lors d'une connexion antérieure) est correcte ?
  4. Quelle affirmation sur le TLS mutuel (mTLS) est correcte ?
  5. On estime que chercher la clé de n bits d'une cryptographie symétrique avec l'algorithme de Grover sur un ordinateur quantique demande environ 2^(n/2) calculs. D'après ce repère simple, quelle valeur est la plus proche de la sécurité d'AES-128 face aux ordinateurs quantiques ?