Gouverner la cryptographie: inventaire, agilité et conformité
Gouverner la cryptographie: inventaire, agilité et conformité
Section intitulée « Gouverner la cryptographie: inventaire, agilité et conformité »Transformer les choix cryptographiques en patrimoine maintenable: inventaire, politiques, versions, conformité, migration et traçabilité des décisions.
Objectif du chapitre
Section intitulée « Objectif du chapitre »Transformer les choix cryptographiques en patrimoine maintenable: inventaire, politiques, versions, conformité, migration et traçabilité des décisions.
Notions à couvrir
Section intitulée « Notions à couvrir »- Inventaire des algorithmes, tailles, clés, certificats, données et durées de sensibilité
- CBOM/SBOM cryptographique, dépendances, versions de bibliothèques et points d’usage
- Crypto-agilité, versionnement, dépréciation et paramètres négociés
- Réglementation, export/import, brevets, légalité, organisations et normalisation
- NIST, IACR, ISO, communautés professionnelles et groupes de défense des libertés
- Cypherpunks, débats politiques et dispositifs d’accès gouvernemental
- Risque de fallback, hardcoding d’algorithme et dépendance fournisseur
Sous-sections
Section intitulée « Sous-sections »Inventorier avant de migrer [Intermédiaire]
Section intitulée « Inventorier avant de migrer [Intermédiaire] »- Algorithme
- Protocole
- Bibliothèque
- Version et dépendance
- Clé
- Donnée protégée
- Durée utile
Rendre le changement possible [Intermédiaire]
Section intitulée « Rendre le changement possible [Intermédiaire] »- Version
- Négociation contrôlée
- Deprecation
- Feature flag
- Double lecture
- Observabilité
Contraintes externes [Expert]
Section intitulée « Contraintes externes [Expert] »- Normes
- Conformité
- Export
- Brevets
- Marchés publics
- Juridictions
Politique et confiance [Expert]
Section intitulée « Politique et confiance [Expert] »- Key escrow
- Accès exceptionnel
- Transparence
- Communautés
- Historique des controverses
Exemples et ateliers
Section intitulée « Exemples et ateliers »- Créer un modèle d’inventaire crypto
- Écrire une politique de dépréciation
- Préparer une migration de hash ou de courbe
- Analyser un risque de fallback
- Produire un mini-CBOM pour une application web
Pièges classiques
Section intitulée « Pièges classiques »- Aucun inventaire
- Algorithme codé en dur
- Migration sans rollback
- Traiter la conformité comme une preuve de sécurité
- Ignorer les contraintes juridiques locales
À ne pas confondre
Section intitulée « À ne pas confondre »- Crypto-agilité et négociation libre
- Conformité et sécurité
- Politique de clés et politique d’accès
- Brevets et standards
Points à vérifier
Section intitulée « Points à vérifier »à vérifier: cadre légal applicable par pays et par secteur; inconnu sans juridiction cible.