SSL/TLS, 3 ans après - Archive ouverte HAL Accéder directement au contenu
Communication Dans Un Congrès Année : 2015

SSL/TLS, 3 ans après

Résumé

Depuis quelques années, l'actualité autour de SSL/TLS s'est accélérée. De nombreuses failles ont été mises au jour, qu'il s'agisse de faiblesses conceptuelles concernant la phase de négociation, de vulnérabilités cryptographiques affectant la protection des flux ou d'erreurs d'implémentation.Un premier état des lieux avait été dressé en 2012. Cet article est composé de trois parties: la première se veut être une actualisation de la présentation de 2012; la seconde décrit les nombreuses failles d'implémentation qui ont touché toutes les piles SSL/TLS majeures en 2014; enfin, la dernière partie présente des pistes pour l'avenir du protocole, avec des éléments d'analyse de TLS~1.3, en cours de définition à l'IETF.
Fichier principal
Vignette du fichier
document.pdf (742.58 Ko) Télécharger le fichier
Origine : Fichiers produits par l'(les) auteur(s)

Dates et versions

hal-01154823 , version 1 (23-02-2023)

Identifiants

  • HAL Id : hal-01154823 , version 1

Citer

Olivier Levillain. SSL/TLS, 3 ans après. Symposium sur la Sécurité des Technologies de l'Information et de la Communication, Jun 2015, Rennes, France. pp.227-273. ⟨hal-01154823⟩
108 Consultations
100 Téléchargements

Partager

Gmail Facebook X LinkedIn More