Français
Menu

Bases et applications de la cryptographie

Quelle affirmation sur le TLS mutuel (mTLS) est correcte ?

  1. AUn schéma qui applique deux fois le chiffrement TLS l'un sur l'autre pour doubler la force du chiffrement
  2. BUn schéma qui utilise simultanément, au sein d'une même connexion, les deux protocoles TLS 1.2 et TLS 1.3
  3. CUn schéma dans lequel non seulement le serveur mais aussi le client présente un certificat, chaque partie authentifiant l'autre
Afficher la réponse et l'explication

Réponse : C. Un schéma dans lequel non seulement le serveur mais aussi le client présente un certificat, chaque partie authentifiant l'autre

Avec le TLS ordinaire, seul le client vérifie le certificat du serveur, et le client est authentifié par des mécanismes situés au-dessus de TLS, comme des mots de passe ou des jetons. Avec le TLS mutuel, le serveur demande aussi un certificat au client, et le client envoie son certificat ainsi qu'une signature produite avec la clé privée correspondante. Il est souvent utilisé pour l'authentification entre machines sans opérateur humain, comme les communications entre microservices, les connexions entre appareils IoT et serveurs, et les réseaux fondés sur l'approche zero trust.

S'entraîner sur ce thème Retour au thème

Autres questions sur Bases et applications de la cryptographie

  1. On estime que chercher la clé de n bits d'une cryptographie symétrique avec l'algorithme de Grover sur un ordinateur quantique demande environ 2^(n/2) calculs. D'après ce repère simple, quelle valeur est la plus proche de la sécurité d'AES-128 face aux ordinateurs quantiques ?
  2. Quelle association entre les normes de cryptographie post-quantique publiées par le NIST américain en août 2024 et leur type est correcte ?
  3. Quelle affirmation décrit correctement l'utilisation d'un mécanisme d'encapsulation de clés (KEM) comme ML-KEM ?
  4. Quelle affirmation décrit correctement l'idée de l'échange de clés hybride, utilisé pendant la migration vers la cryptographie post-quantique, qui combine X25519 (échange de clés Diffie-Hellman sur une courbe elliptique) et ML-KEM ?
  5. Pour réfléchir au moment de migrer la cryptographie, on raisonne ainsi : « si le nombre d'années x pendant lequel les données doivent rester secrètes, augmenté du nombre d'années y que prend la migration vers une nouvelle cryptographie, dépasse le nombre d'années z avant l'apparition d'un ordinateur quantique capable de casser cette cryptographie, il y a déjà un danger » (inégalité de Mosca). Avec x = 10 ans, y = 5 ans et z supposé égal à 12 ans, quel jugement est correct ?