Transport Layer Security
TLS protège les données en transit entre ses extrémités. Droits applicatifs, données stockées et autres connexions exigent leurs propres mesures.
Que signifie TLS ?
Transport Layer Security (TLS) est un protocole de protection d’une connexion réseau. La RFC8446 décrit confidentialité, intégrité et authentification des interlocuteurs. Dans l’accès web habituel, le serveur prouve son identité ; un certificat client n’est pas automatiquement exigé. MDN situe aussi TLS dans d’autres applications comme la messagerie.
Exemple : protéger la connexion au portail
Dans le projet fictif, un navigateur se connecte à portal.studio.example. TLS protège la transmission jusqu’au système qui termine cette connexion TLS. Si ce système transmet la requête à un autre service interne, il s’agit d’une connexion supplémentaire dont la protection doit être prévue séparément. Le nom est fictif.
L’équipe vérifie les certificats adaptés, leur renouvellement à temps et la configuration réelle de la connexion. Dire simplement « TLS est présent » ne décrit pas entièrement ces tâches.
TLS ne décide pas quels projets une personne connectée peut lire et ne chiffre pas automatiquement les fichiers stockés. Ces règles et protections relèvent de l’application et du stockage.
Sources
Termes associés
- HTTPSHTTPS protège la communication HTTP avec TLS. Le transport protégé ne prouve ni le traitement correct d’un formulaire ni les droits d’accès d’un utilisateur.
- Return-PathReturn-Path conserve le chemin de retour SMTP dans un en-tête. Il décrit le retour technique des erreurs, pas l’identité d’une personne.
- Envelope-FromEnvelope-From désigne l’expéditeur SMTP pour le transport et les retours d’erreur. Il faut le distinguer de l’adresse d’expéditeur visible.
- Rapport DMARC agrégéUn rapport DMARC agrégé résume les contrôles de domaine d’un système déclarant sur une période. Il aide à examiner sources d’envoi et erreurs de configuration.
- Politique DMARCLa politique DMARC décrit le traitement souhaité après un échec de contrôle du domaine. Elle ne corrige ni les sources d’envoi ni leur alignement.
- Sélecteur DKIMLe sélecteur DKIM et le domaine signataire désignent la clé publique de vérification. Ils aident à associer les clés aux parcours d’envoi.
Articles sur le sujet
Cloud & exploitation avec ASES
Hébergement, déploiement, maintenance et suivi