Vous voulez savoir ce qui se passe lorsque vos informations sont transmises sur Internet à partir de votre ordinateur ? Nous expliquons ici certains aspects techniques. Il est temps de mettre votre casquette d'informaticien !
La rubrique suivante fournit des informations détaillées sur certains des contrôles de sécurité de Skype, tels que l'utilisation de la cryptographie pour protéger votre identité numérique et vos conversations.
Allez directement à une rubrique
Présentation du chiffrement
Internet, comme n'importe quel réseau, peut être surveillé par des criminels et des pirates informatiques sur un grand nombre de points. C'est l'une des raisons pour lesquelles l'e-mail et de nombreux programmes de discussion sur Internet ne sont pas sûrs. Il existe tellement de moyens pour des inconnus de surveiller vos communications que vous devez prendre des mesures pour vous protéger contre ces tiers malveillants.
Le chiffrement est un processus de conversion d'informations qui utilise des principes mathématiques de telle manière que les informations ne peuvent être lues par leur véritable destinataire qu'après avoir été reconverties. D'innombrables techniques de chiffrement ont été mises au point au fil des siècles. Ce processus s'appelle le chiffrement et de déchiffrement. Il fait partie d'une discipline de la sécurité qui s'appelle la cryptographie.
Dès 1900 avant JC, les Égyptiens utilisaient des hiéroglyphes spéciaux pour protéger un message et, en 490 avant JC, les Grecs utilisaient des lanières de cuir enroulée sur un bâton en respectant une certaine longueur et un certain diamètre. Ce processus de dissimulation d'un message s'appelle la cryptographie. Jules César a probablement créé et utilisé le premier mécanisme de substitution au monde. En décalant chaque lettre d'un nombre de lettres fixe (par exemple, « a » devient « e », « b » devient « f », etc.), on obtient des mots et des messages inintelligibles. La stratégie d'application de règles à un message et le message encodé qui en résulte s'appelle un chiffre. Pour déchiffrer le message caché, il était nécessaire de connaître le nombre de lettres de décalage (vers l'avant pour encoder et vers l'arrière pour décoder).
Ces chiffres, bien que primitifs aujourd'hui, représentaient une des méthodes de chiffrement les plus avancées à cette époque, mais comme pour tout progrès, des ressources et des connaissances technologiques plus avancées peuvent être utilisées pour aller plus loin mais aussi pour déjouer ces mêmes techniques. Les chiffres d'autrefois sont faciles à deviner et ceux d'aujourd'hui doivent continuer à évoluer.
Skype utilise des algorithmes de chiffrement reconnus et acceptés mondialement, et qui ont résisté à l'épreuve du temps après avoir fait l'objet d'analyses et d'attaques pendant de nombreuses années. Vos communications sont ainsi protégées pour éviter qu'elles tombent entre les mains de pirates et de criminels. Ainsi, il est possible de préserver votre vie privée ainsi que l'intégrité des données que vous envoyez à vos contacts.
Identification numérique et chiffrement dans Skype
L'un des principaux objectifs de Skype est de vous protéger d'attaquants qui cherchent à espionner vos communications. De même, nous voulons éviter la méthode d'usurpation d'identité que les fraudeurs utilisent souvent par e-mail (par exemple, le hameçonnage) pour abuser les utilisateurs et leur extorquer des informations personnelles de grande valeur.
Pour atteindre ces objectifs, Skype émet un « certificat numérique » pour chaque utilisateur. Celui-ci est utilisé pour présenter et confirmer l'identité de la personne qui passe ou qui reçoit un appel ou un message Skype.
Qu'est-ce qu'un certificat numérique ?
Un certificat numérique est un justificatif d'identité électronique qui peut être utilisé pour définir l'identité d'un utilisateur Skype, quel que soit l'endroit où il se situe. Au même titre qu'un document d'identité normal, un passeport par exemple, un certificat numérique doit avoir certaines propriétés pour être utilisé en tant que pièce d'identité. En particulier, il doit :
- désigner le compte spécifique en cours d´identification,
- être émis par un organisme officiel qui peut l'annuler à tout moment,
- être difficile à contrefaire,
- contenir un contreseing de l'autorité émettrice, en l'occurrence Skype.
Authentification
Étant donné que tous les utilisateurs Skype possèdent un justificatif d'identité numérique, il leur est possible de vérifier l'identité de tous les autres utilisateurs Skype. Ce processus s´appelle l'authentification, qui consiste en une vérification mutuelle des identités. Pour pouvoir accéder à ces certificats numériques, votre pseudo Skype et votre mot de passe doivent être confirmés. Il est donc impératif que vous suiviez nos directives pour préserver la sécurité de votre pseudo Skype et de votre mot de passe.
L'authentification est une étape critique permettant de garantir la sécurité des communications. Imaginons que nous ayons une conversation avec quelqu'un qui affirme être un partenaire commercial, mais qui est en fait un imposteur. Cette conversation peut faire l´objet d´un chiffrement normal, mais la divulgation d'informations confidentielles peut toujours se produire.
Chiffrement
Les réseaux de communication, comme Internet, peuvent être surveillés par des criminels et des pirates informatiques sur un grand nombre de points. C'est l'une des raisons pour lesquelles les messages électroniques et les programmes de discussion sur Internet sont considérés comme étant peu sûrs. En d'autres termes, puisqu'il existe autant de possibilités pour des personnes inconnues de surveiller les communications des utilisateurs, ceux-ci doivent prendre des mesures précises pour se protéger contre ce type d'intrusion.
Le chiffrement est un processus de codage d'un message qui utilise des principes mathématiques de telle manière qu'il ne peut être lu que par son destinataire. De nombreuses techniques de chiffrement ont été mises au point au fil des siècles. Elles ressemblent pour la plupart d'entre elles à un coffre-fort et une clé. Une fois un message placé dans le coffre-fort et celui-ci fermé à clé, seul l'utilisateur possédant la même clé peut lire le message. La clé peut être quelque chose de connu, voire un objet physique, tel que le bâton mentionné plus haut. Pour Skype, votre clé est constituée de votre pseudo Skype et de votre mot de passe. C'est pourquoi il est essentiel de les protéger.
Skype utilise des algorithmes de chiffrement normalisés et connus, empêchant que les communications des utilisateurs Skype ne tombent entre les mains de pirates informatiques et de criminels. Ainsi, Skype permet d'assurer la confidentialité des utilisateurs ainsi que l'intégrité des données envoyées d'un utilisateur à un autre.
Qu'est-ce que la VoIP ?
Consultez cette page pour obtenir des informations sur les appels VoIP. Si vous souhaitez en savoir un peu plus sur le déroulement des appels VoIP, lisez l' article d'explication sur la téléphonie P2P.
Analyse indépendante de la sécurité
Cette analyse du chiffrement Skype fournit une étude détaillée de la structure de sécurité qui est incorporée aux produits Skype. Skype fournit à ses utilisateurs des protections contre une large gamme d'attaques possibles, comme l'usurpation d'identité, l'écoute illicite, les attaques par personnes interposées et la modification des données pendant le transport.
Ce rapport décrit les mécanismes généraux de protection qui sont utilisés dans toute l'infrastructure Skype ainsi que les directives générales sur la sécurité qui définissent le fondement de tous les concepts au sein de la structure opérationnelle de Skype.