TC6 –
[Date]
Cybersécurité des
services
informatiques
Chiffrement
Julien Vincent
LYCEE GASTON BERGER
Table des matières
Compétences associées :.........................................................................................................................2
Mission....................................................................................................................................................3
Questions ................................................................................................................................................ 3
Annexes...................................................................................................................................................4
Lycée Gaston Berger TC6 - Cybersécurité1
Compétences associées :
Déployer les moyens appropriés de preuve électronique
Cette compétence implique de traiter les bases de l’authentification, de la confidentialité et de la
preuve afin d’en comprendre les principes et mettre en œuvre des outils simples. Des éléments
incontournables, comme ceux qui suivent, permettent d’appuyer les compétences :
● principes du chiffrement symétrique et asymétrique ;
● principes de l ‟authentification : hachage, signature ;
● principes de la preuve numérique : horodatage, certificats, chaîne de blocs (Blockchain) ;
● conservation de la preuve numérique ;
● l ‟identité numérique sécurisée : authentification numérique, principes et outils prouvant une
identité numérique, schéma d’authentification numérique, Open Id, identité institutionnelle.
Lycée Gaston Berger TC6 - Cybersécurité2
Mission
Nous cherchons à vérifier vos connaissances dans les principes de chiffrements symétriques et
asymétriques.
L’objectif est de configurer votre adresse électronique dans un client de message gratuit
(Thunderbird) sous la distribution Fedora.
Nous souhaitons maintenant chiffrer nos mails entre les destinataires, pour cela, il faudra générer
votre paire de clé.
Avec un camarade de la classe, vous allez échanger vos clés publiques et vous allez les ajouter dans
votre gestionnaire. Vous pourrez ensuite échanger des mails qui seront chiffrés.
Vous devrez ensuite créer un fichier, récupérer son empreinte et l’envoyer à votre camarade en
utilisant l’algorithme sha1
Vous répondrez aux différentes questions du document, un devoir sur teams sera créé pour déposer
votre document. Vous devrez faire des captures d’écrans des différentes étapes pour justifier de
votre travail. Vous avez à votre disposition en annexe, des éléments pour avancer sur le document.
Nous aurons besoin d’une machine virtuelle avec une interface graphique sous Fedora 37 (l’ISO est
disponible dans le partage du serveur).
Les ressources de cette machine :
2 VCPU
2 GO de RAM
30 Go de disques
Questions
1) Les différences entre un chiffrement symétrique et un chiffrement asymétrique ?
2) La clé privée permet de chiffrer ou déchiffrer le message ?
3) La clé publique permet de chiffrer ou déchiffrer le message ?
4) Que veut dire PGP ?
5) Parmi les 4 indicateurs DICT, vous indiquerez lesquels sont concernés par la mise en place du
système de chiffrement asymétrique.
6) Quelle commander permet de vérifier l’empreinte d’un fichier ?
7) Combien compte de caractère une signature avec l’algorithme SHA1 ?
8) Combien compte de caractère une signature avec l’algorithme MD5 ?
Lycée Gaston Berger TC6 - Cybersécurité3
9) Comment récupérer l’empreinte md5 d’un fichier ?
10) Si je modifie mon fichier (en ajoutant du texte), que remarquez-vous ?
11) Envoyez auprès de votre camarade un fichier que vous avez créé, votre camarade va
regarder l’empreinte, est-elle identique à vous ? (vous indiquerez le prenom/nom de votre
camarade).
Lycée Gaston Berger TC6 - Cybersécurité4
Annexes
Je choisis la
1er option
Je vais
choisir
« Install to
Hard
Drive »
Je choisis le
« Français »
Lycée Gaston Berger TC6 - Cybersécurité5
Je fais par
défaut et je
clique sur
« Fait »
On peut
lancer
l’installatio
n
L’installatio
n est en,
cours
L’installatio
n est
maintenant
terminée.
Lycée Gaston Berger TC6 - Cybersécurité6
Nous allons
démarrer
maintenant
notre
système
Je décoche
les options
du menu
confidential
ité
J’active les
dépôts tiers
(nous
permettant
d’accéder à
une
multitude
de logiciels)
Lycée Gaston Berger TC6 - Cybersécurité7
Je crée mon
utilisateur
Je définis le
mot de
passe pour
mon
compte
Lycée Gaston Berger TC6 - Cybersécurité8
Je me rends
dans
logiciel
Je cherche
Thunderbir
d.
Nous allons
installer le
client mail
Thunderbir
d
Lycée Gaston Berger TC6 - Cybersécurité9
Vous allez
renseigner
votre
adresse
Gaston
Berger.
Puis vous
utiliserez
les
paramètres
ci-contre
pour la
connexion
IMAP et
SMTP
Lycée Gaston Berger TC6 - Cybersécurité10
J’accepte
les
autorisatio
ns
Lycée Gaston Berger TC6 - Cybersécurité11
Je choisis
l’option
« Chiffreme
nt de bout
en bout »
Je fais
« Ajouter
une clé »
Je vais
créer une
nouvelle
clé
OpenPGP
Lycée Gaston Berger TC6 - Cybersécurité12
Je laisse les
options par
défaut
Je fais
Confirmer
C’est une
réussite
Lycée Gaston Berger TC6 - Cybersécurité13
Dans le
gestionnair
e de clé, je
peux voir
ma paire de
clé.
Depuis ce
menu, je
peux
générer un
lien avec
ma clé
publique
Lycée Gaston Berger TC6 - Cybersécurité14
Exemple, je
vais
envoyer ma
clé
publique au
compte
demo2
Lycée Gaston Berger TC6 - Cybersécurité15
Il reçoit
bien ma clé
publique, il
va pouvoir
l’ajouter
dans son
portefeuille
de clé.
Lycée Gaston Berger TC6 - Cybersécurité16
Le contenu
du fichier
asc :
Lycée Gaston Berger TC6 - Cybersécurité17
Je peux
maintenant
envoyer à
message,
car je
dispose de
sa clé
publique, je
peux donc
chiffrer le
message
avec sa clé,
il va
déchiffrer
le message
avec sa clé
privée.
Si je teste
de lire un
message
depuis
l’interface
Web sans
avoir ma
paire de
clé, je
message
est illisible :
Annexe 2 : Empreinte
Maintenant, vous allez
vérifier la notion
d’empreinte, vous allez
regarder l’empreinte
MD5 d’un fichier que
vous allez créer depuis
Fedora
Avant d’envoyer votre
fichier, vous pouvez
regarder l’empreinte
avec la commande
md5sum NomDuFichier
Je peux également faire
la même chose avec
l’algorithme sha1 via la
commande sha1sum
NomDuFichier
Lycée Gaston Berger TC6 - Cybersécurité18
Lycée Gaston Berger TC6 - Cybersécurité19