J'ai plusieurs questions au sujet de la signaure =E9lectronique :
Pour qu'une signature fonctionne entre deux utilisateurs, n'est-il pas
obligatoire que ces deux utlisateurs utilisent le m=EAme syst=E8me de
cryptage des cl=E9s ? Il y a de nombreux application dans ce domaine
mais sont-ils communicant entre eux ?
Enfin, quelle diff=E9rence y a t-il entre une signature =E9lectronique
pour remplir un formulaire quelconque et le cryptage par le protocole
HTTPS ?
Oui, et ça permettait de squeezer la vérification des certificats dans IE.
Vous dites que en employant SSL en mode signé sans chiffrement, un certificat n'est pas vérifié par certaines anciennes versions de IE ? Un pointeur vers une description plus précise de ce très gros bug ?
François Grieu
Simon Marechal <simon-nospan@banquise.net> a écrit:
Christophe HENRY wrote:
Il y a des cas où HTTPS ne chiffre pas ?
Oui, et ça permettait de squeezer la vérification des certificats
dans IE.
Vous dites que en employant SSL en mode signé sans chiffrement,
un certificat n'est pas vérifié par certaines anciennes versions
de IE ? Un pointeur vers une description plus précise de ce très
gros bug ?
Oui, et ça permettait de squeezer la vérification des certificats dans IE.
Vous dites que en employant SSL en mode signé sans chiffrement, un certificat n'est pas vérifié par certaines anciennes versions de IE ? Un pointeur vers une description plus précise de ce très gros bug ?
François Grieu
Simon Marechal
Francois Grieu wrote:
Simon Marechal a écrit:
Christophe HENRY wrote:
Il y a des cas où HTTPS ne chiffre pas ?
Oui, et ça permettait de squeezer la vérification des certificats dans IE.
Vous dites que en employant SSL en mode signé sans chiffrement, un certificat n'est pas vérifié par certaines anciennes versions de IE ? Un pointeur vers une description plus précise de ce très gros bug ?
Impossible de remettre la main dessus. Ce doit donc etre une legende que j'avais gobé ...
Francois Grieu wrote:
Simon Marechal <simon-nospan@banquise.net> a écrit:
Christophe HENRY wrote:
Il y a des cas où HTTPS ne chiffre pas ?
Oui, et ça permettait de squeezer la vérification des certificats
dans IE.
Vous dites que en employant SSL en mode signé sans chiffrement,
un certificat n'est pas vérifié par certaines anciennes versions
de IE ? Un pointeur vers une description plus précise de ce très
gros bug ?
Impossible de remettre la main dessus. Ce doit donc etre une legende que
j'avais gobé ...
Oui, et ça permettait de squeezer la vérification des certificats dans IE.
Vous dites que en employant SSL en mode signé sans chiffrement, un certificat n'est pas vérifié par certaines anciennes versions de IE ? Un pointeur vers une description plus précise de ce très gros bug ?
Impossible de remettre la main dessus. Ce doit donc etre une legende que j'avais gobé ...
Philippe Gauron
Aurélien Barbier-Accary ecrivait le 04.11.2005 02:15:
- une signature n'implique aucun chiffrement de clés ("cryptage" n'existe ni dans votre dictionnaire, ni ici).
Je ne connais pas grand-chose à la cryptographie et à la cryptanalyse (absente de mon dictionnaire), mais comme le confirme mon petit larousse illustré 2001, le cryptage est la "transformation d'un message en clair en un message codé compréhensible seulement par qui dispose du code".
Bonjour, un petit tour par la FAQ (... mais je ne la retrouve, et j'étais persuadé l'avoir vue il y a quelques années ?!) peut clarifier les idée. L'usage grand public accepte plusieurs mots pour plusieurs sens. Cependant, afin d'être clair et compréhensible pour tous, l'usage de la communauté veut que l'on parle de: - chiffrer un message (chiffrement/chiffrage) lorsque l'on transforme un message en clair en message chiffré ou <<codé>>; - déchiffrer un message (déchiffrement/déchiffrage) lorsque l'on transforme le message chiffré en message clair au moyen de la clé adaptée; - décrypter un message lorsque l'on ne dispose pas de la clé adaptée en utilisant une faille du protocole de chiffrement (ou en essayant toutes les combinaisons).
Les dictionnaires commerciaux ont besoin d'ajouter des mots chaque année pour vendre, ils s'adressent de plus au grand public et non à l'amateur...
Philippe G.
Aurélien Barbier-Accary ecrivait le 04.11.2005 02:15:
- une signature n'implique aucun chiffrement de clés ("cryptage"
n'existe ni dans votre dictionnaire, ni ici).
Je ne connais pas grand-chose à la cryptographie et à la cryptanalyse
(absente de mon dictionnaire), mais comme le confirme mon petit larousse
illustré 2001, le cryptage est la "transformation d'un message en clair
en un message codé compréhensible seulement par qui dispose du code".
Bonjour,
un petit tour par la FAQ (... mais je ne la retrouve, et j'étais
persuadé l'avoir vue il y a quelques années ?!) peut clarifier les idée.
L'usage grand public accepte plusieurs mots pour plusieurs sens.
Cependant, afin d'être clair et compréhensible pour tous, l'usage de la
communauté veut que l'on parle de:
- chiffrer un message (chiffrement/chiffrage) lorsque l'on transforme un
message en clair en message chiffré ou <<codé>>;
- déchiffrer un message (déchiffrement/déchiffrage) lorsque l'on
transforme le message chiffré en message clair au moyen de la clé adaptée;
- décrypter un message lorsque l'on ne dispose pas de la clé adaptée en
utilisant une faille du protocole de chiffrement (ou en essayant toutes
les combinaisons).
Les dictionnaires commerciaux ont besoin d'ajouter des mots chaque année
pour vendre, ils s'adressent de plus au grand public et non à l'amateur...
Aurélien Barbier-Accary ecrivait le 04.11.2005 02:15:
- une signature n'implique aucun chiffrement de clés ("cryptage" n'existe ni dans votre dictionnaire, ni ici).
Je ne connais pas grand-chose à la cryptographie et à la cryptanalyse (absente de mon dictionnaire), mais comme le confirme mon petit larousse illustré 2001, le cryptage est la "transformation d'un message en clair en un message codé compréhensible seulement par qui dispose du code".
Bonjour, un petit tour par la FAQ (... mais je ne la retrouve, et j'étais persuadé l'avoir vue il y a quelques années ?!) peut clarifier les idée. L'usage grand public accepte plusieurs mots pour plusieurs sens. Cependant, afin d'être clair et compréhensible pour tous, l'usage de la communauté veut que l'on parle de: - chiffrer un message (chiffrement/chiffrage) lorsque l'on transforme un message en clair en message chiffré ou <<codé>>; - déchiffrer un message (déchiffrement/déchiffrage) lorsque l'on transforme le message chiffré en message clair au moyen de la clé adaptée; - décrypter un message lorsque l'on ne dispose pas de la clé adaptée en utilisant une faille du protocole de chiffrement (ou en essayant toutes les combinaisons).
Les dictionnaires commerciaux ont besoin d'ajouter des mots chaque année pour vendre, ils s'adressent de plus au grand public et non à l'amateur...
