Chaque fois que nous visitons un site Web, effectuons un achat en ligne ou consultons nos e-mails, des données sont transmises entre nos appareils et nos serveurs distants. Cet échange d’informations sur Internet soulève une question importante : comment pouvons-nous savoir si nos données sont à l’abri des regards indiscrets ? La réponse réside dans les protocoles de cryptage comme SSL/TLS.
, sont des protocoles de sécurité qui établissent un lien crypté entre un client (comme votre navigateur Web) et un serveur (le site Web auquel vous vous connectez). Cela permet une transmission sécurisée des données.
Regardons de près le SSL/TLS poignée de main et les étapes qui permettent des connexions Internet sécurisées.
Un aperçu du SSL/TLS Poignée de main
Le SSL /TLS La poignée de main est une série d'étapes qui permettent à deux parties (généralement un client et un serveur) de s'authentifier mutuellement, de se mettre d'accord sur les normes de cryptage et d'établir un canal sécurisé pour le transfert de données.
C'est comme une danse numérique complexe avec une communication sophistiquée en quelques millisecondes. Pour comprendre cette poignée de main, décomposons-la étape par étape :
-
Introduction (ClientBonjour): Votre navigateur envoie un « ClientBonjour » message au serveur lorsque vous demandez un site Web sécurisé. Ce message contient des informations essentielles, notamment le SSL/TLS versions qu'il prend en charge et les suites de chiffrement qu'il peut utiliser.
-
Réponse du serveur (ServerHello): Le serveur répond avec un « ServeurBonjour » message, y compris le niveau SSL/TLS version et suite de chiffrement prises en charge par les deux parties.
-
Informations d'identification du serveur: Le serveur présente son certificat numérique, vérifié par une Autorité de Certification (CA) telle que , comme une carte d'identité garantissant son authenticité.
-
Vérification du client et génération de clés: Votre navigateur valide le certificat du serveur. Une fois vérifié, il utilise la clé publique du serveur pour chiffrer un 'secret prémaster', une clé de session unique, et la renvoie au serveur.
-
Établir une connexion sécurisée: Le serveur déchiffre le secret prémaster avec sa clé privée. Le serveur et le client calculent ensuite la clé de session, qui sera utilisée pour le cryptage symétrique de toutes les communications.
Composants clés du SSL/TLS Poignée de main
Maintenant que nous avons décrit les principes SSL/TLS étapes de la poignée de main, examinons les concepts et la technologie de base qui rendent cette poignée de main possible :
Cryptage asymétrique
Cela fait référence à l’utilisation d’une paire de clés – une publique et une privée – pour le cryptage. Les données chiffrées avec la clé publique ne peuvent être déchiffrées qu'avec la clé privée. Cela permet une transmission sécurisée des données.
Cryptage symétrique
Cela utilise une seule clé partagée pour crypter et déchiffrer les données. Le chiffrement symétrique est plus rapide que le chiffrement asymétrique. Le SSL/TLS La négociation utilise un cryptage asymétrique pour partager en toute sécurité la clé de session symétrique entre les parties.
Certificats numériques
Ces documents électroniques lient une clé publique à une entité telle qu'un site Web ou une organisation. Ils permettent une authentification sécurisée sur Internet. Les certificats numériques sont émis par des autorités de certification (AC) telles que .
Suites de chiffrement
Une suite de chiffrement est un ensemble d'algorithmes qui définissent les paramètres cryptographiques d'un protocole SSL/TLS session. Cela inclut les méthodes d'échange de clés, les chiffres de chiffrement et les fonctions de hachage.
Clés de session
Le client et le serveur génèrent des clés symétriques temporaires uniques à chaque session, appelées clés de session. Toutes les données transmises lors de la session sont cryptées à l'aide de ces clés.
Mutuel TLS
Mutuel TLS (mTLS) est un mode dans lequel le client et le serveur s'authentifient mutuellement à l'aide de certificats numériques. Cela offre une sécurité renforcée par rapport à un aller simple standard. TLS authentification. Le client doit avoir son propre certificat et sa propre paire de clés en mTLS.
Mettre le tout ensemble
Le SSL /TLS handshake rassemble ces technologies pour créer une session cryptée de manière sécurisée :
-
authentifier l'identité du serveur.
-
Le chiffrement asymétrique permet un échange sécurisé de la clé de session symétrique.
-
Les suites de chiffrement fournissent des algorithmes de chiffrement.
-
Les clés de session chiffrent le flux de données entre les parties.
Pourquoi le SSL/TLS La poignée de main compte
Un SSL transparent/TLS La poignée de main permet la transmission de données cryptées qui sécurise notre monde numérique. Il permet un commerce, une communication et une connectivité en ligne sécurisés en :
-
Vérifier que vous êtes connecté au site authentique et non à un usurpateur d'identité
-
Chiffrement de toutes les données échangées pendant la session.
-
S'assurer qu'aucun tiers ne peut lire ou modifier les informations lors de leur déplacement sur Internet
Sans le SSL/TLS poignée de main, nos informations sensibles seraient exposées en ligne.
Réflexions finales
Malgré sa complexité, le SSL/TLS la poignée de main vise à assurer la sécurité de nos interactions en ligne. Chaque fois que nous effectuons un achat en ligne, que nous nous connectons à notre messagerie électronique ou que nous engageons des conversations privées, il est là.
