Page d’exemple

Comment se protéger face aux menaces sur Internet grâce…

Internet, c’est super pratique, mais il faut être conscient des dangers qui vont avec : virus, ransomwares, logiciels espions, et phishing. Ces menaces peuvent voler vos données personnelles, accéder à vos comptes bancaires, ou même bloquer votre ordinateur. Avec ce tutoriel, je vais vous montrer étape par étape comment installer et utiliser Bitdefender pour bien vous protéger.

Télécharger et installer Bitdefender

1. Rendez-vous sur le site officiel de Bitdefender : https://www.bitdefender.com
2. Choisissez votre version (Gratuite ou Premium) et téléchargez l’installateur.
3. Exécutez le fichier téléchargé et suivez les instructions d’installation :

• Acceptez les termes et conditions.
• Choisissez le répertoire d’installation.

Configuration initiale

1. Créer un compte Bitdefender :

• Ouvrez ce lien https://central.bitdefender.com/devices et cliquez sur « Créer un compte ».
• Saisissez votre adresse email et un mot de passe sécurisé.

2. Activer votre abonnement :

• Entrez la clé d’activation si vous avez acheté une version premium.

3. Configurer les paramètres de base :

• Activez la protection en temps réel.
• Assurez-vous que les mises à jour automatiques sont activées.

Analyser votre système

1. Lancez une analyse complète ;

• Cliquez sur l’onglet « Analyse ».
• Sélectionnez « Analyse complète ».

2. Attendez la fin de l’analyse ;

• Bitdefender détectera et supprimera toutes les menaces.

3. Consultez le rapport d’analyse ;

• Prenez note des fichiers ou programmes mis en quarantaine.

Activer les fonctionnalités avancées

1. Protection Web ;

• Allez dans les paramètres et activez « Protection contre le phishing ».

2. Pare Feu ;

• Configurez le pare-feu intégré pour empêcher les connexions non autorisées.

Pourquoi ne pas négliger cette protection ?

Avec l’évolution constante des menaces en ligne, négliger une protection antivirus revient à laisser votre maison sans porte ni serrure. Voici quelques raisons clés pour lesquelles il est essentiel de prendre les menaces internet au sérieux :

1. Protection des données sensibles : Vos informations personnelles (mots de passe, photos, documents) peuvent être volées ou supprimées par des logiciels malveillants.
2. Prévention des pertes financières : Les attaques de phishing ciblent vos comptes bancaires et vos données de carte de crédit.
3. Sécurité des connexions en ligne : Sur les réseaux publics (comme dans les cafés ou les aéroports), vos données peuvent être interceptées si elles ne sont pas protégées.
4. Éviter le chantage numérique : Les ransomwares bloquent l’accès à vos fichiers jusqu’au paiement d’une rançon. Une bonne protection antivirus empêche ces attaques.
5. Protéger vos proches : Un appareil infecté peut transmettre des malwares à d’autres appareils connectés ou à vos contacts via des emails frauduleux.

En somme, sécuriser vos appareils avec un outil comme Bitdefender est une étape indispensable pour éviter des conséquences graves.

Rester vigilant malgré la protection de Bitdefender

Même si Bitdefender offre une excellente protection contre les menaces en ligne, il est essentiel de comprendre que aucun logiciel ne peut garantir une sécurité absolue. La vigilance de l’utilisateur reste un élément clé pour éviter les risques. Voici pourquoi :

1. Les menaces évoluent constamment : Les cybercriminels développent en permanence de nouvelles techniques pour contourner les protections. Un fichier suspect ou un lien frauduleux peut parfois passer inaperçu, même avec un antivirus performant.
2. Le facteur humain : Beaucoup d’attaques exploitent la négligence ou la curiosité des utilisateurs. Par exemple, cliquer sur un lien douteux dans un email ou télécharger un fichier depuis une source non vérifiée peut compromettre votre sécurité.
3. La protection dépasse le logiciel : Bitdefender ne peut pas empêcher un utilisateur de fournir ses informations personnelles à un site malveillant ou de connecter son appareil à un réseau non sécurisé. Ces comportements doivent être évités pour rester protégé.

Comment rester vigilant

• Lisez attentivement vos emails : Méfiez-vous des messages urgents ou inhabituels, même s’ils semblent provenir d’une source fiable.
• Ne cliquez pas sur n’importe quel lien : Vérifiez toujours l’URL avant de cliquer. Les sites sécurisés commencent par « https:// ».
• Soyez critique face aux offres trop belles pour être vraies : Des réductions ou cadeaux incroyables peuvent souvent cacher des arnaques.

Conclusion

Bitdefender est un outil puissant pour sécuriser vos appareil et protéger vos données personnelles contre les menaces toujours plus nombreuses sur Internet. Ce tutoriel, vous garantie une tranquillité d’esprit et réduit fortemment les risques liés à la cybersécurité.

Source

Voici les sources que j’ai utilisé pour mener à bien ce tutoriel ;

• Bitfender
• Clubic
• Chat gpt

Tuto: configurer son logiciel de stream ou d’enregistrement

OBS Studio (Open Broadcaster Software) est un logiciel gratuit et open source utilisé pour l’enregistrement vidéo et le streaming en direct. Ce tutoriel vous guidera à travers les étapes pour configurer OBS Studio de manière optimale.

Les prérequis

-Une connexion stable avec un débit d’au moins 3 Mbps (strict minimum) mais il est recommandé d’avoir un débit d’environ 8 Mbps

-Un ordinateur de compétition .Tout dépend du type de contenu, si vous souhaitez uniquement faire du face caméra, un PC dit “classique” avec un petit i5 ou Ryzen 5 peut totalement convenir. Cependant, si vous souhaitez streamer vos meilleurs games, vous allez devoir ouvrir grand votre portefeuille. 

Trois solutions s’offrent à vous : 

1 : Utiliser un deuxième ordinateur pour streamer à l’aide d’une carte d’acquisition que vous pouvez trouver aux alentours des 40 € pour un rendu convenable. L’ordinateur “de stream” n’a pas besoin d’être particulièrement puissant encore une fois un i5 ou un Ryzen 5 suffit.

2 : Streamer avec son ordinateur de jeu. Pour cela vous aurez besoin d’un très bon pc. 16 Go de RAM au grand minimum, plus il y en a mieux c’est, i7, Ryzen 7 ou bien un très bon i5 ou Ryzen 5 récent pour votre processeur… il faut au moins ça pour gérer les deux à la fois sans trop de difficulté ! Cependant vous pouvez décider de streamer à l’aide de votre carte graphique et pour votre choix aucun doute possible Nvidia est le roi. Les cartes graphiques de chez Nvidia des générations 3000 et 4000 possèdent un encodeur (Nvenc) intégré avec une puce dédiée à l’encodage, ce qui en théorie permet de minimiser l’impact du stream sur vos performances en jeux.( je conseil cependant au moins une RTX 3060 voir une RTX 3060 ti pour avoir une puissance convenables)

3 : Installer une seconde carte graphique dans votre ordinateur fixe. Je ne recommande pas forcément cette solution. Vous pourriez ruiner l’airflow de votre boitier. Cette solution reste envisageable à condition de posséder une très grosse alimentation et un boîtier adapté.

Site officiel pour installer OBS studio:  https://obsproject.com/.

Paramétrage

Avant tout, veillez à bien cliquer sur Appliquer en bas à droite de la fenêtre après vos modifications. Et ne copiez pas bêtement les paramètres sur les photos ils ne sont peut-être pas adaptés à votre configuration.

Stream(Flux)

La première chose à faire est de lier votre compte de service de streaming (twitch, youtube…) à OBS. Puis vous pourrez ignorer ou non les paramètres du service de streaming si votre débit dépasse les 6000 kbps, sachant que celui de Twitch atteint en réalité 8000 kbps. 

SI vous souhaitez voir votre tchat directement depuis obs, c’est possible en sélectionnant BetterTTV et FrankerFaceZ dans Extensions du chat twitch. Cependant vous ne pourrez pas intervenir dessus, je vous invite plutôt à ouvrir votre dashboard Twitch où vous pourrez gérer votre tchat 

Général

Je vous invite à ne pas toucher la catégorie Général sauf si vous souhaitez changer de langue.

Sortie / Vidéo

Sélectionnez le mode avancé en haut de votre page. 

Sélectionner piste audio 1, vous pouvez cocher piste VOD Twitch afin de séparer une piste, cela peut servir ,par exemple, pour une musique que vous ne désirez pas pour votre redif, mais uniquement pour votre stream. 

Sélectionner l’encodeur vidéo en fonction de sur quel composant vous souhaitez encoder Nvidia Nvenc H264 est destiné aux cartes graphiques Nvidia et x264 a votre processeur, vous pourrez aussi rencontrer l’encodeur AMD que je ne vous conseil pas.

Il est temps de choisir la définition de votre stream et son framerate (fps) Il paraît évident de choisir du 1080p 60 fps, cependant il faut prendre en compte le débit vidéo maximal de votre service de streaming. Pour twitch le débit maximal est officiellement 6000 kbps (ou plutôt  8000kbps en réalité). Si on regarde le débit d’une vidéo 1080p 60 fps en H264 est d’environ 14000 kbps. C’est ce paramètre qui va rendre votre image horrible. On ne peut pas dépasser les 8000 kbps.

 Le tableau ci dessous présente le bitrate nécessaire en fonction de votre définition et de votre framerate

Il faut donc faire un compromi 

La mise à l’échelle est nécessaire si vous souhaitez streamer dans une autre définition que celle de votre écran, si c’est le cas sélectionnez Lanczos

Dans les paramètres de l’encodeur sélectionner CBR dans le contrôle du débit, mettez le débit nécessaire en fonction de votre résolution choisie (arrondi au-dessus) puis 2 s dans l’intervalle d’images clé.

Si vous choisissez Nvidia Nvenc H264

Pour le préréglage il est quasiment inutile de dépasser P4 : moyen et je vous invite à faire des essais pour trouver le préréglage le plus optimal pour votre configuration. Pour réglage, c’est la même chose. Sélectionner un profil high. Décocher Prédiction (Look-ahead) et Améliorations psycho-visuelles.

Il est possible que vous ayez plusieurs cartes graphiques. Si vous souhaitez faire tourner le stream sur votre autre carte graphique, mettez 1 sinon laissez 0 (pour sélectionner une 3eme carte graphique sélectionnez 2, 3 pour sélectionner votre 4eme carte graphique etc…)

Dans nombre maximal de Bframes, sélectionnez 2

Si vous choisissez x264 Je vous invite à faire des test en sachant qu’au dessus de médium comme préréglage les différences sont minime. Vous pouvez essayer les réglage fins mais ne touchez pas à Option x264 

Dans Enregistrement, je vous conseille le format mkv mais libre a vous de changer en fonction de vos besoins.

Vous pouvez changer d’encodeur vidéo pour enregistrer avec un plus haut bitrate et donc une meilleure qualité. Sélectionner piste audio 1 si vous n’avez pas touché à piste VOD twitch. Si vous avez configuré une autre piste pour l’enregistrement sélectionnez cette piste

Audio

Dans les parametres audio, veillez a chosir votre microphone dans Audio micro/auxiliaire et ne touchez pas au reste.

Autre

Vous pouvez configurer des raccourcis clavier pour certaines actions. Je vous conseil de na pas toucher aux parametres d’Accessiblité et Avancé.

Comment vérifier si un site Web est sécurisé

Internet, bien qu’encore récent, est aujourd’hui universel et indispensable. Cependant, il représente également une source de dangers. Nous nous concentrerons ici sur l’aspect des sites web : comment ceux-ci pourraient nous nuire et comment se protéger de ces dangers potentiels.

Les risques avec les sites web non-sécurisés

• Vol de données personnelles
• Propagation de logiciels malveillants
• Phishing
• Défacement et attaques visibles
• Vol d’identité numérique
• Exploitation des cookies

Ici sont présents les possibles risques de site web non-sécurisés ; que ce soit des risque pour les créateurs du site ou ses client. Nous allons donc étudier chacun de ces cas et trouver un moyen pour contrer les possibles piratages.

Vol de données personnelles

Un site non sécurisé pourrait transmettre des informations non cryptées, ce qui permettrait aux attaquants d’intercepter les données comme des informations bancaires ou des identifiants sur un site sans protocole HTTPS, ces données pourraient être volées via des attaques de type « Man-in-the-Middle » (MITM).

Les attaques de type MITM comprennent deux étapes :

• Interception de la communication
• Observation ou manipulation des données

Nous pouvons nous protéger de ce type d’attaques avec ces quelques réflexes :

• Vérifier toujours que l’URL contient « https:// » et qu’un cadenas est affiché dans la barre d’adresse.
• Éviter les réseaux Wi-Fi publics non sécurisés
• Mettre à jour vos logiciels et appareils
• Être vigilant aux certificats non valides ou aux alertes de sécurité du navigateur
• Utiliser des outils de sécurité avancés comme un pare-feu, un antivirus et/ou des extensions de navigateur pour bloquer les sites malveillants.

Propagation de logiciels malveillants

Des sites non sécurisés peuvent être exploités pour diffuser des logiciels malveillants comme des « virus » ou des « chevaux de Troie ». Ces programmes infectent les ordinateurs des utilisateurs sans leur consentement.

Exemple : Faux sites de téléchargements de jeux ou de cracks :

Les utilisateurs cherchant à télécharger gratuitement des jeux payants ou des cracks pour contourner les protections anti-copie tombent souvent sur des sites non sécurisés où les fichiers proposés contiennent des malwares déguisés en applications.

Exemple précis : Le « trojan CryptBot »(=le cheval de Troie volant des informations) a été distribué via des faux sites de cracks. Ce malware vole les informations stockées dans les navigateurs, comme les identifiants et les cartes bancaires.

Comment éviter ces risques :

• Éviter de visiter des sites non sécurisés ou suspects (pas de HTTPS, alertes du navigateur).
• Télécharger toujours les logiciels depuis les sites officiels des éditeurs.
• Utiliser un antivirus contre les publicités malveillantes.
• Vérifier la réputation des sites grâce à des outils comme « VirusTotal » ou des listes noires en ligne.

Phishing

Le Phishing aussi appelé « Hameçonnage » en français sont des sites web non sécurisés qui peuvent être créés pour ressembler à des sites légitimes dans le but de tromper les utilisateurs et voler leurs informations personnelles.

Exemple précis : Entre 2013 et 2015 Un individu lituanien s’est fait passer pour un fournisseur asiatique légitime, « Quanta Computer », avec lequel Facebook et Google avaient des relations commerciales. Il a envoyé de fausses factures et des contrats falsifiés aux deux géants technologiques, qui ont donc effectués des paiements importants vers des comptes bancaires contrôlés par l’escroc (environ 100 millions de dollars).

Pour éviter les risques de Phishing :

• Vérifier l’expéditeur des e-mails (adresse suspecte comme « service-client@paypa1.com » : le « 1 » au lieu d’un « l » est souvent un indicateur de Phishing)
• Passer votre souris sur les liens avant de cliquer pour voir l’URL réelle avant de cliquer, il faut se méfier des URL raccourcies ou modifiées..
• Se méfier des messages urgents(comme la banque) ou trop beaux pour être vrais(« Vous avez gagné un Iphone ! »).
• Ne pas partager des informations personnelles sans vérification.
• Utiliser des mots de passe forts et uniques (Les mots de passe avec des fautes d’orthographes marchent encore mieux étant donné qu’une intelligence artificielle ne fera jamais de fautes d’orthographes).
• Installer un antivirus avec une protection « anti-phishing ».
• S’assurer que les sites web utilisent HTTPS.

Défacement et attaques visibles

Un site non sécurisé est vulnérable face à des attaques permettant aux pirates de modifier son contenu. Cela peut compromettre sa crédibilité ou même contenir des messages nuisibles pour les visiteurs.

Exemple précis : En 2011, le groupe « Anonymous » a attaqué « HBGary Federal », une société de sécurité informatique, après des propos de son PDG sur la divulgation de l’identité des membres d’Anonymous. Les pirates ont modifié le site web de l’entreprise, y affichant des messages moqueurs et ont publié des e-mails internes sensibles. Cette attaque a gravement nui à la réputation de HBGary.

Un article Le Monde sur ce piratage

Conseils pour se protéger le plus possible des défacement et/ou des attaques visibles :

• Utiliser HTTPS et des certificats SSL/TLS(=Secure Sockets Layer / Transport Layer Security : ce sont des protocoles de sécurités).
• Mettre à jour régulièrement les logiciels et les plugins.
• Installer un pare-feu d’application web.
• Limiter les droits d’accès et permissions.
• Surveiller l’intégrité des fichiers du site.
• Faire des sauvegardes régulières du site.

Vol d’identité numérique

Les informations récupérées sur un site non sécurisé (adresses e-mail, mots de passe, données personnelles) peuvent être utilisées pour voler l’identité d’un utilisateur. Les conséquences peuvent être l’accès à des comptes en ligne, des transactions financières non autorisées et/ou la création de faux profils pour nuire à la victime.

Exemple précis fictif : Un exemple bien connu de vol d’identité numérique subi par une personne est l’affaire de David Kirchhoff, un homme qui a découvert que son identité avait été volée pour ouvrir des comptes bancaires et prendre des crédits en son nom. Il a donc dû passer plusieurs mois à prouver qu’il n’était pas responsable de ces dettes et à réparer son dossier de crédit. David Kirchhoff a eu une expérience douloureuse de rétablissement de son identité après que ses informations aient été utilisées pour commettre des actes frauduleux, ce qui a affecté sa santé mentale et son bien-être financier.

Cet exemple montre que le vol d’identité numérique peut avoir des conséquences graves affectant leur situation financière, leur réputation et leur tranquillité d’esprit.

Réflexes à avoir pour éviter le plus possible les vols identités numériques :

• Utiliser des mots de passe forts et uniques.
• Activer l’authentification à deux facteurs.
• Surveiller vos comptes bancaires et de crédit.
• Éviter de partager des informations personnelles en ligne.
• Se méfier des tentatives de phishing.
• Installer des logiciels antivirus et utiliser un pare-feu.
• Faire attention aux Wi-Fi publics.
• Garder vos appareils et logiciels à jour.

Exploitation des cookies

Un site non sécurisé peut transmettre des cookies sans protection : en capturant un cookie de session, un pirate peut accéder à un compte utilisateur sans avoir besoin du mot de passe.

Exemple précis : Cambridge Analytica, une société de data mining, a exploité les cookies et les données personnelles de millions d’utilisateurs de Facebook sans leur consentement. En accédant aux informations des utilisateurs via une application tiers, les utilisateurs ont accepté de partager leurs données personnelles et celles de leurs amis, ce qui a permis à Cambridge Analytica de collecter des informations détaillées sur des millions d’individus. Ces informations ont été utilisées pour cibler des publicités politiques pendant la campagne présidentielle américaine de 2016.

Suite à cette exploitation de cookies, Facebook a fait face à des amendes, et l’incident a soulevé des préoccupations concernant la sécurité des données et la protection de la vie privée.

Se protéger des exploitations de cookies :

• Refuser les cookies non essentiels.
• Nettoyer les cookies stockés dans votre navigateur pour limiter le suivi de vos activités.
• Privilégier des navigateurs qui accordent plus d’importance à la confidentialité, comme Brave, Firefox (avec extensions de confidentialité), ou Tor.
• Utiliser des extensions comme Privacy Badger, uBlock Origin, ou Ghostery pour bloquer le suivi par les cookies.
• Activer le mode navigation privée pour ne pas enregistrer les cookies ou l’historique de navigation.
• Éviter d’utiliser des boutons de partage ou de connexion (comme « Se connecter avec Facebook »), qui utilisent souvent des cookies pour suivre vos activités.
• Etre attentif aux types de cookies utilisés par un site et leur(s) objectif(s) avant d’accepter.
• Se déconnecter des sites après utilisation pour éviter un suivi prolongé avec des cookies de session.

Comment chiffrer et déchiffrer un message

Le chiffrage/cryptage existe depuis des siècles, bien avant la naissance de l’informatique, il permet de protéger des informations et de communiquer des messages secrets. En lisant ce tutoriel, découvrez à votre tour des techniques antiques et modernes de chiffrement et de déchiffrement, qui vous permettront de comprendre comment sécuriser vos messages ou bien simplement à vous amuser avec vos amis

Quelques termes essentiels

Nous allons d’abord définir quelques mots de base qui apparaîtront au cours de ce tutoriel :

Cryptographie :  la cryptographie c’est l’ensemble des techniques de chiffrement, qui permettent de chiffrer un message. La cryptographie est principalement utilisée pour protéger un message considéré comme confidentiel.

Clé : Les clés de chiffrement sont des caractères ou séquences de caractères utilisés, avec un algorithme ou un processus mathématique, pour transformer des données en texte clair en un texte chiffré, ou un contraire transformer un texte chiffré en texte en clair.

Substitution : C’est une manière de chiffrer un message en remplaçant ses caractères par d’autres caractères. Ces caractères ne sont pas aléatoires mais sont définit à l’aide d’une clé ou d’une table de substitution.

Ensuite, il est important de comprendre les termes de chiffrement et de cryptage :

Le chiffrement consiste à transformer des informations lisibles, appelées texte en clair, en un format illisible, appelé texte chiffré, en utilisant une clé. Le cryptage est un synonyme, souvent utilisé pour désigner le chiffrement mais le terme le plus approprié et utilisé en cryptographie est celui de chiffrement. On parle de déchiffrement lorsque l’utilisateur dispose de la clé nécessaire pour retrouver le texte en clair. Et de décryptage lorsqu’on parvient à traduire des informations chiffrées en informations lisibles sans disposer de la clé (souvent via une attaque brute).

Les types de chiffrement

Il existe différents types de chiffrement, voici les deux principaux :

Symétrique : système de chiffrement qui utilise une seule clé pour chiffrer ET déchiffrer un texte. L’inconvénient est que si quelqu’un arrive à avoir la clé il peut lire tous les infos.

Asymétrique : système de chiffrement qui utilise deux clés différentes : une clé(public) pour chiffrer et une autre clé(privé) pour déchiffrer. Donc un message chiffré avec la clé publique ne peux être déchiffré qu’avec la clé privée correspondante, et inversement. L’inconvénient c’est que même si il est un peu plus sécurisé, ce système est beaucoup plus lent.

Le chiffre de César

Le code de César est une méthode de chiffrement antique, utilisé par Jules César pou faire parvenir ses messages secrets sans qu’il soit intercepté par les troupes ennemies. Le concept est très simple il suffit de décaler dans l’ordre alphabétique les lettres d’un mot.

Pour chiffrer avec le code de César je dois donc choisir un nombre de décalage, et l’appliquer à l’alphabet.

Voici un exemple schématisé avec un décalage de 3 :

Mais comment fait-on pour le déchiffrer ? Si on connaît la clé il suffit juste de compter dans l’autre sens mais c’est peu probable qu’on nous la donne. Pour la trouver ce n’est pas très compliqué, on repère les lettres les plus répétées, on suppose que c’est un E ou un A, et on compte jusqu’à la lettre correspondante sur le message chiffré.

Exemple : « OH FKLHQ » le H est répété deux fois je suppose que c’est un E, il y aurait donc un décalage de 3 : je compte à l’envers et j’obtiens : « le chien ». La clé utilisée :

clair : ABCDEFGHIJKLMNOPQRSTUVWXYZ
chiffré : DEFGHIJKLMNOPQRSTUVWXYZABC

On a ici de la chance, car cette méthode est compliqué lorsque nous avons peu de mots.

L’autre possibilité serait d’essayer tous les décalages possibles, ca peut nous paraître long (sauf si nous disposons du disque de césar), mais ca ne l’ai pas du tout pour un ordinateur, et c’est là le problème de ce code qui est bien trop simple à déchiffrer.

Voici une proposition de script Python :

Celui-ci fonctionne avec un décalage de 9 dans l’ordre alphabétique, mais tu peux bien sur le modifier par n’importe quel nombre (préférablement compris entre 1 et 26)

cryptage = {chr(65+i) : chr(65+(i+9)%26) for i in range(26)}
message = "message a modifier"
message_crypte = ""
for j in message:
    message_crypte = message_crypte + cryptage[j]
print(message_crypte)

Le chiffre de Vigenère

C’est un système de chiffrement par substitution du 16-ème siècle qui utilise une clé et un tableau à double entrée. Chaque lettre du texte à chiffrer est décalée selon la lettre correspondante de la clé, avec le tableau. Si tu te poses la question, la clé ne possède par forcement le même nombre de caractère que le mot à déchiffrer, si celle-ci est plus courte il faut simplement la répéter pour qu’elle soit assez longue.

Pour chiffrer avec la méthode de Vigenère il faut choisir une clé, puis il faut prendre la première lettre de notre mot à chiffrer et celui de notre clé dans chaque colonne, et récupérer la lettre qui se trouve à leur intersection.

Exemple : le mot de base commence par « s… » et la clé commence par « c… » : on regarde dans le tableau et la lettre au croisement de « c » et « s » est « u », le mot chiffré commence donc par « u ».

Comment le déchiffre t-on ? Lorsque nous avons un texte chiffrer avec la méthode de Vigenère nous sommes également en possession d’une clé. On se munie alors du tableau de Vigenère (voir ci dessous) et nous cherchons la lettre qui se trouve au croisement de la lettre du texte chiffré et de celle qui lui correspond dans la clé.

Exemple : le mot chiffré commence par « m… » et la clé commence par « c… » : on regarde dans le tableau et la lettre au croisement de « c » et « m » est « o », le mot déchiffré commence donc par « o ».

Le tableau de Vigenère

Le chiffrage par substitution

De nombreux chiffrements fonctionne par substitution mais cette méthode est « propre à elle-même ». En effet, les méthodes de chiffrage précédentes sont pas les plus sécurisés car elle offre peu de possibilités, alors que le chiffrage par substitution, lui, offre des milliards de possibilités le rendant presque impossible à déchiffrer.

Comme nous l’avons vu au début de cet article la substitution c’est remplacer des caractères par d’autres caractères. Ces caractères ne sont pas forcement des lettres, ils peuvent être des emojis ou bien des formes géométriques (la plupart des sociétés secrètes fonctionne avec la géométrie : code des templiers, franc maçon ou encore croix de lorraine).

Pour chiffrer un message avec cette méthode part d’une principe que le chiffrage par substitution est beaucoup plus libre et n’obéit pas à une règle précise, donc tu dois toi même créer une clé, en choisissant les caractères que tu veux utiliser et la manière dont tu les attribue

Créer des messages (presque) indécryptable

Voici quelques techniques qui peuvent rendre votre message encore plus compliqué a décrypter et qui rendra fou celui qui tente de le découvrir :

• attribuer plusieurs caractères à une même lettre (ex : je remplace le « E » par les lettres « N », « S », et « I »)
• retirer certaines lettres
• retirer les espaces
• ajouter des séquences/enchainements de lettres très peu probables
• former des mots seulement lisibles en diagonale
• faire des fautes volontaires

Comment décrypter n’importe quel message

Décrypter c’est parvenir à transformer un texte chiffré en texte clair sans la clé, il faut alors fonctionner par étapes pour arriver à la trouver. La technique que nous allons étudier se nomme la Markov Chain Monte Carlo (MCMC) et a été établi par un professeur de Stanford et ses élèves il y a quelques années

• Premièrement il faut étudier la fréquence d’apparition d’un caractère (utilisé pour déchiffrer Enigma;) ; si on sait que le texte est français le caractère le plus utilisé sera probablement un E, ou un A. On peu par exemple classer les 5 caractères les plus utilisés et les remplacer par les 5 lettres les plus répétées en français

Voici un tableau du top 5 des lettres qui apparaissent le plus dans la langue française :

• Après cette analyse, on peut déjà proposer une clé (cela ne veut pas dire qu’elle doit être absolument correcte, tu peux donc classer certaine lettre qui ont la même fréquence un peu comme bon de semble car on s’en occupe après)
• On applique cette clé et on voit si le message est plausible. Cette vérification est déjà possible à l’œil nu, car on repère les enchainements de lettres qui sont probables ou non (avoir un enchainement de ce type « wlm » est peu possible en français par exemple). Mais on va tout de même appliquer un facteur de plausibilité qui va nous permettre de calculer la probabilité que la clé que l’on propose soit valide. Il faut calculer la probabilité des enchainement, « DE » est beaucoup plus plausible que « XJ » son facteur est donc plus élevé.
• On échange ensuite deux lettres et on recalcule le facteur de plausibilité, notre but est d’avoir un facteur de plausibilité le plus grand possible, avec des enchainements plus correctes. Pour cela il faut accepter les changements qui fonctionnent et ceux qui ne fonctionnent pour mieux progresser et trouver la bonne clé (algorithme de Metropolis).
• Après de nombreuses permutations on peut normalement trouvé la bonne clé, soit le bon message !

Le chiffrement le plus sécurise : AES-256

Tu ne trouveras pas ici le moyen de chiffrer ou décrypter avec cette méthode mais il me semblait essentiel de l’évoquer.

L’AES-256 est un algorithme de cryptographie symétrique et sûrement le plus sécurisé du monde. Il fonctionne avec une clé de 256 bits (d’où son nom), et chiffre le message en 14 tours, c’est a dire qu’il chiffre le texte au cours de chacune des 14 étapes/tours, sur des blocs de 16 octets. Il est pratiquement incassable par n’importe quelle méthode de force brute, et est même parfois considéré comme résistant aux attaques quantiques (utilisation des principes de la mécanique quantique pour compromettre la sécurité des systèmes cryptographiques). C’est un moyen de chiffrement qui est utilisé dans les applications gouvernementales et militaires, aux Etats-Unis principalement, ou par les entreprises opérant dans des industries hautement réglementées.

Pour plus d’informations, je te propose d’aller lire cet article .

Petit jeu

Essaye maintenant d’identifier le chiffrement utilisé et de le déchiffrer ! Bonne chance _🎲

Message chiffré : DIYKH HA RSGLCWUZ

Clé : CRYPTOGRAPHIE

(solution : ISSUER SA UT OVARB)

Zipper dézipper un fichier via 7-Zip

Vous cherchez à zipper ou dézipper un fichier ? Vous êtes tombés sur la bonne page ! Dans ce tutoriel je vais vous apprendre à compresser (zipper) un fichier ou à le décompresser (dézipper) grâce à 7Zip. Je vais également vous montrer quelques problèmes rencontrés lors de ces manipulations et leurs solutions !

Pourquoi compresser un fichier ?

C’est très simple : pour gagner de la place ! Le stockage de fichiers s’effectue sur des disques durs ou des serveurs qui ont une taille limite (non infinie). La compression de fichiers permet un gain d’espace disque.

D’autres raisons peuvent entrainer la nécessité d’une compression : un transfert (exemple mail) peut exiger une taille maximale de la pièce jointe… Vous pouvez également avoir recours à cette manœuvre pour partager vos travaux de NSI avec vos profs !

Pourquoi décompresser un fichier ?

Une fois compressé, un fichier ne peut plus être lu (ouvert). Il est nécessaire de le traiter par une opération inverse, appelée la décompression.

C’est pour cela que lors d’un transfert, le récepteur du message devra dans un premier temps décompresser (extraire les documents) le fichier avant de pouvoir le lire.

Télécharger 7Zip

Dans ce tuto, je vais vous apprendre à compresser ou décompresser un fichier via l’application 7Zip (gratuite).

• Pour utiliser 7Zip vous devez tout d’abord le télécharger (sauf si celui-ci est déjà installé sur votre ordinateur). Vous pouvez le télécharger via le lien suivant : ici. Il s’enregistra alors dans vos fichiers sur votre ordinateur.

• Une fois qu’il est téléchargé vous pouvez désormais l’utiliser (plusieurs versions de 7Zip existent, pour savoir laquelle correspond à votre outil regardez la « description »). Pour être certain qu’il soit bien téléchargé, assurez-vous de disposer de l’action 7Zip lorsque vous faites un clique droit sur un fichier :

Compresser un fichier

Pour compresser un fichier vous devez suivre les étapes suivantes :

• Rendez-vous sur vos dossiers/fichiers
• Sélectionnez le fichier que vous souhaitez compresser
• Réalisez un clique droit sur le fichier
• Cliquez sur 7-Zip
• Cliquez sur « Ajouter à *Nom du fichier*.7z »

• Un nouveau fichier (nommé archive) apparait alors sur votre ordinateur avec l’icone suivante :

(Votre fichier non zippé reste toujours existant et accessible !)

Vous avez compressé votre fichier ! Et oui c’est aussi simple que ça !

Décompresser un fichier

Maintenant que nous avons vu comment compresser un fichier nous allons voir comment le décompresser :

• Sélectionnez le fichier que vous souhaitez décompresser
• Réalisez un clique droit sur votre fichier
• Cliquez sur 7-Zip
• Vous pouvez maintenant choisir entre :

– « Extraire les fichiers… » : cette action vous permet d’ouvrir une page sur laquelle vous pouvez choisir vos moyens d’extraction.

– « Extraire ici » : cette action vous permet d’extraire directement tous les documents dans le répertoire où vous vous trouvez actuellement.

– « Extraire vers Nom du fichier\ » : cette action vous permet d’extraire vos documents dans le dossier que vous souhaitez (vous pouvez ensuite renommer le dossier dans lequel vous avez transféré les documents)

• Il est possible que votre archive soit protégée, il vous faudra alors saisir le mot de passe rentré lors de la protection de celle-ci.

Et voila votre archive est décompressée !

Les problèmes rencontrés

Vous rencontrez un problème lors de votre compression/décompression de votre dossier ? Laissez-moi vous aider avec certains d’entre eux.

1. Le dossier est endommagé

Il est possible que votre dossier soit endommagé, pour cela il vous faut ouvrir 7-Zip, sélectionnez le fichier endommagé et cliquer sur « Réparer ». Lorsque la procédure est terminée retenter de nouveau d’extraire les documents.

Si le problème persiste il vous sera surement nécessaire d’utiliser un logiciel de récupération.

2. Le dossier est trop volumineux

7zip est généralement capable de gérer des fichiers de grande taille, mais il peut y avoir des limites en fonction de votre configuration système. Pour résoudre ce problème il vous faut augmenter la quantité de mémoire attribuée à 7Zip. Pour cela vous devez :

Ouvrir 7Zip et vous rendre dans la barre sur « Outils ». Cliquez sur « Options »:

Rendez vous sur « Paramètres » et modifier la quantité de mémoire utilisée :

Si l’augmentation de la mémoire ne résout pas le problème, vous devrez peut-être diviser le dossier en plusieurs parties plus petites.

3. Le dossier est corrompu

Il est possible que votre dossier soit corrompu, pour cela 7Zip nous permet également de résoudre ce problème (et oui il en sait des choses !). Ouvrez 7Zip, sélectionnez le fichier et cliquez sur « Tester » :

Si le dossier est corrompu, vous recevrez un message d’erreur indiquant que l’opération est impossible.

Si le dossier est corrompu il vous sera malheureusement difficile de le récupérer même si vous pouvez toujours essayer d’utiliser des outils de récupération.

4. Oublie du mot de passe

Si votre dossier est protégé par un mot de passe, il vous faut le retrouver.

Si vous l’avez oublié (ça arrive à tout le monde), il existe des outils de récupération de mots de passe spécialement pour les dossiers compressés. Si vous n’êtes pas le propriétaire du fichier, contactez ce-dernier pour le récupérer.

Et voilà ! J’espère avoir répondu à toutes vos questions !