Frontières : cacher, coder, compresser et détruire
Frontières : cacher, coder, compresser et détruire
Section intitulée « Frontières : cacher, coder, compresser et détruire »Clarifier ce qui ressemble à de la cryptographie sans toujours fournir les mêmes garanties: stéganographie, encodage, compression, effacement et dissimulation de trafic.
Objectif du chapitre
Section intitulée « Objectif du chapitre »Clarifier ce qui ressemble à de la cryptographie sans toujours fournir les mêmes garanties: stéganographie, encodage, compression, effacement et dissimulation de trafic.
Notions à couvrir
Section intitulée « Notions à couvrir »- Stéganographie et dissimulation de l’existence d’un message
- Encodage, sérialisation et compression
- Ordre compression/chiffrement
- Détection de données chiffrées
- Destruction d’information et perte de clé
- Dissimulation de chiffré dans du chiffré
Sous-sections
Section intitulée « Sous-sections »Cacher le contenu ou cacher l’existence [Débutant]
Section intitulée « Cacher le contenu ou cacher l’existence [Débutant] »- Chiffrement contre lecture
- Stéganographie contre détection
- Métadonnées visibles
- Canaux cachés et risques opérationnels
Coder n’est pas protéger [Débutant]
Section intitulée « Coder n’est pas protéger [Débutant] »- Base64, hexadécimal et binaire
- Compression avant chiffrement
- Fuites par taille
- Formats reconnaissables
Effacer, archiver, perdre [Intermédiaire]
Section intitulée « Effacer, archiver, perdre [Intermédiaire] »- Destruction par effacement de clé
- Archivage chiffré
- Sauvegarde et restauration
- Données résiduelles
Reconnaître un objet cryptographique [Intermédiaire]
Section intitulée « Reconnaître un objet cryptographique [Intermédiaire] »- Entropie apparente
- En-têtes et formats
- Faux positifs
- Limites de la détection
Exemples et ateliers
Section intitulée « Exemples et ateliers »- Comparer encodage Base64 et chiffrement
- Compresser puis chiffrer un fichier et observer la taille
- Concevoir une politique de destruction par effacement de clé
Pièges classiques
Section intitulée « Pièges classiques »- Vendre un encodage comme protection
- Compresser des données sensibles dans un protocole exposé aux attaques adaptatives
- Croire que supprimer un fichier détruit forcément l’information
- Oublier les sauvegardes
À ne pas confondre
Section intitulée « À ne pas confondre »- Stéganographie et chiffrement
- Compression et confidentialité
- Effacement logique et effacement physique
- Texte chiffré aléatoire et bruit aléatoire
Points à vérifier
Section intitulée « Points à vérifier »à vérifier: règles légales et contraintes métier liées à la destruction de données selon la juridiction visée.