Comprendre le chiffrement SSL / TLS avec des emojis (et le HTTPS)

Pour soutenir mon travail, vous pouvez me faire un don (même juste de 2€) :
Tipeee : www.tipeee.com...
Utip : utip.io/cookie...
Vous pouvez aussi m'offrir un livre :
www.amazon.fr/...
------------------------
Dans cette vidéo, je vous explique ce qui se passe derrière une communication en HTTPS :
C'est quoi une communication chiffrée ?
Pourquoi est ce que le HTTPS est plus sécurisé ?
Qu'est ce que le chiffrement SSL/TLS ?
Qu'est ce que le chiffrement web ?
Qu'est ce que la cryptographie symétrique / asymétrique ?
A quoi sert un certificat ?
Comment ça marche le HTTPS ?
------------------------
Pour me soutenir :
Faire un don sur Tipeee : www.tipeee.com...
Regarder une pub gratuitement : utip.io/cookie...
-------------------------
Restons connectés :
Facebook : / cookieconnecte
Twitter : / cookieconnecte
Google+ : plus.google.co...
Site web : cookieconnecte.fr/
-------------------------
N'hésitez pas à poser vos questions, donner des idées de vidéos ou à donner votre avis dans les commentaires.

[@jeromedubos4292]

Simple, concis, progressif, drôle, bref didactique à souhait. Être capable de rendre accessible le complexe sans le dénaturer est véritablement vulgariser. C'est une preuve que l'on maîtrise parfaitement son sujet. BRAVO !!!

[@kerlerom]

Hi. Merci pour ces explications claires sur un sujet assez complexe ! Suggestion : expliquer également la raison pour laquelle on passe du chiffrement asymétrique au symétrique ensuite : on pourrait très bien rester en asymétrique en fait avec la paire de clés pub/priv MAIS les algos asymétriques (ex: RSA) sont trop gourmants en ressource processeur alors que les algos symétriques (AES) sont ~1000 fois plus rapides... En résumé : 1) algo asym [avec paire clés pub/priv] pour échange de la "clé secrète" (symétrique) puis 2) algo sym [avec clé secrète déjà transmise] pour rapidité dé/encryptage.

[@77zishan]

Merci pour l'explication j'étais en train de me poser la question d'ailleurs :)

[@Tibounours]

Merci tout devient plus clair quand cela est expliqué de façon ludique. Un tout grand merci pour le boulot !!!

[@boulettefranck2627]

Très clair. Cette vidéo présente de nombreuses animations qui font réellement la différence avec un cours en salle (que je subis en ce moment). Merci pour vos efforts qui m'ont beaucoup aidés. Bonne continuation.

[@augurey5734]

Excellente vidéo, qui m'a bien aidée pour le grand oral. Un grand merci

[@helenecucchi6928]

Hahaha de même

[@jason_vnnr5180]

Team NSI 💪

[@jidixlegeek7975]

Je suis informaticien et je trouve cette chaîne très pédagogique.

[@vittorio1966]

Merci c'est super clair ... j"ai enfin coompris à quoi sert la clé publique, privée et le certificat SSL/TLS

[@armandeconnect]

C’est top grâce à vous je comprends mieux les choses. Merci ☺️

[@ollaid1840]

Merci comme toujours t'arrive à nous faire comprendre facilement des concepts compliqué

[@padfire9457]

Bonjour, je prépare mon grand oral de terminale sur les mots de passe et j'avais justement besoin de parler des clés publiques et privées ! Merci bcp, ta vidéo est très bien expliquée !

[@cut_R]

Super vidéo !!! Merci beaucoup mec 😁😁😁😁😁😁😁

[@nabilb6651]

Je vous remercie énormément pour la qualité de cette présentation.

[@freeye8849]

Explication très clair et très limpide! Thks

[@fmj7793]

Bonjour et très bonne vidéo qui m'a aidé à comprendre plus facilement le concept.Merci à toi :)

J'ai adoré , c'est vraiment une bonne idée d'expliquer comme ça !

Merci 😊

[@nasire94]

C'était magnifique l'ami. Merci beaucoup

[@mayomat3]

Merci mec je t'aime tu as changé ma vie

[@benjamindelautre7506]

J'ai toujours une larme à l'oeil quand je vois que la réponse à une question que je me pose a été posté, dans ce cas, il y 4 ans. Merci, cookie connecté, j'ai trouvé ta bouteille jeté a la mer. Et son message m'a bien aidé.

[@hherig]

Notre prof à parler pdt 4h pour résumé 9min bravo !

[@abdessamadzarouali5805]

Merci pour cette explication claire et simple.

[@Idrice10]

Très bonne vidéo, peut tu faire une vidéo sur Kerberos, et l’IPSec s’il te plaît 🙏🏾

[@marcalabouvette9879]

merci, c'est hyper clair, joli boulot

[@Guegno]

Super bien expliqué. A la fin de la vidéo, une question devrait se poser : Pourquoi utiliser un chiffrement symétrique alors que l'asymétrique semble résoudre les problèmes du chiffrement symétrique (échange de clef) ? Tu aurais du ajouter que le chiffrement asymétrique est très couteux en CPU ce qui explique pourquoi on privilégie le chiffrement symétrique.

[@pascalsimo8968]

Merci pour la vidéo on apprend tout en s'amusant c'est génial.

[@boubacarzodi7359]

la video a été explicite sur ce thème; grand merci!!!

[@Klarys-u2j]

Chapeau c clair comme l'eau de roche. 🎉

[@koya2636]

Magnifiquement clair!

[@chakibbensari1850]

Bien expliqué ! Il faut juste ajouter une petite remarque, quand on chiffre avec la clé privée c'est juste la signature qui est chiffrée et non pas le message ;)

[@TheSampir]

Merci beaucoup, c'est très simple et bien expliqué.

[@BreizhWolf]

Super bien expliqué ! Merci beaucoup !

[@courrandiaye8563]

vous êtes excellent !!! vraimemt mille mercis à vous

[@ibraSciencesTech]

Félicitations vraiment. Vous êtes bien

[@simonlch]

super vidéo ! je suis en cours et les profs l'on bien aimé visiblement !!!!

[@ecogestionfr2860]

00:00 = Intro 1:00 = HTTPS / SSL / TSL découverte 2:14 = Chiffrement 2:51 = Chiffrement symétrique 3:44 = Chiffrement asymétrique 6:31 = Certificat numérique 6:55 = Signature électronique 7:20 = Autorité de certification 7:59 = HTTPS explication 9:07 = Fin

[@aomo5293]

Une très bonne vidéo, Je vous remercie infiniment.. Maroc, 44

[@napnup2087]

Génial ! Merci beaucoup pour ce partage.

[@quickresto8747]

Vidéo très intuitive, bravo!!!

[@nytotono3610]

Je te remercie sincèrement car j'ai enfin parfaitement saisi comment ça marche . Thanks :)

[@diketejdd7103]

Très bien expliqué !

[@lambonidambe1740]

Bien explique, merci beaucoup

[@wejdenebannour7731]

très bien expliquée merci beaucoup

[@saidnokra9372]

Simplicité déconcertante 👍 EXCELLENT et BRAVO 😉

[@zouhairsouam6709]

Très bien expliqué :) Merci.

[@mamadouyerodiallo7292]

C'est vraiment très claire ! Merci beaucoup !

[@systemi-pro]

ui

[@floradibikouadio6634]

excellente explication. bravo

[@alphago-59]

tip top vraiment !

[@yahyalimouni5235]

En fin une explication complete

[@romainrevel9301]

Tu peux introduire la notion de signature avant celle de certificat, et indépendamment d'elle, par exemple juste après l'explication du chiffrement asymétrique et du problème du man in the middle. Alice signe son message pour Bob avec sa clé privée, puis le chiffre avec la clé publique de Bob, ce qui garantit que c'est bien Alice qui a envoyé le message et pas un tiers ayant récupéré la clé privée de Bob.

[@chrishue149]

Romain Revel, oui. Voir même la notion de CA intermédiaire. Mais ça risque de compliqué les choses !?

[@TheBabyChoune]

Super je te remercie, c’est beaucoup plus clair !

[@taoufiqy]

Bien expliqué!! Merci bien!

[@rabbihadjia8539]

Enfin j'ai compris la crypto une fois pour toute. Merci

[@guillaumep850]

Excellente vidéo, merci beaucoup !

[@hervebineli5327]

Merci pour ce contenu éducatif simple et facilement compréhensible. Cependant, j'aurai apprécié l'explication du processus de handshake, qui selon moi est central dans la sécurisation des échanges sur internet.

Bonjour Hervé, je voulais initialement faire une vidéo dédiée sur le sujet en effet. Mais malheureusement toujours pas eu le temps de la faire :-(

[@elmoukhantaryassine9360]

Très bon explications

[@chiyukilee9396]

Tu expliques super bien ! Mieux que ma prof qui enseigne dans une école d'ingénieur ! Tu pourrais faire une vidéo sur le Java et le JavaScript ce serait cool car je suis nul en back-end xD

[@BreizhWolf]

Javascript c'est pour le front... et d'ailleurs ça n'a rien à voir avec le Java 🙂

[@reluo]

@@BreizhWolf non, on utilise aussi le JS pour du back ;) (cf Node.JS)

[@BreizhWolf]

@@reluo node js oui, pas le javascript natif

[@reluo]

@@BreizhWolf ah ok ok en effet, très juste !

[@CherifDiop67]

C clair et limpide, bravo

[@therealpattypooh]

Merci!! Merci! Top ta vidéo! Trèees clair! En fin... :)

[@christainfozinkuegang2348]

Très bien expliqué! Merci

[@baptchannel]

Merci !

[@BenoitTorchut]

Super et les dessins aident. Merci !

[@qadeharpotter4013]

merci mon cookie préféré !!!!!

[@jenty4487]

Merci pour l'info je peux voir tes infos maintenant

[@stephanerichard3630]

Comme d'habitude , apprentissage clair et concis. Presque un Hubert Reeves ;-).

Oh quel beau compliment! Merci beaucoup!

[@wafadkhaila1193]

Bravo est bien clair je vous remercie

[@labidiayoub]

Bravo, bonne continuation

Merci :-)

[@lahwfsk167]

tres bonne video, Keep up :)

[@salmisifeddine1023]

grand merci pour magnifique person thank u

[@oliviermesseumeni5450]

Tres bonne video, merci infiniment!

[@narcissekakemono9216]

Bonjour Merci pour cette vidéo de qualité qui explique très bien le mécanisme. Cependant, je n'ai pas compris l'utilité de la transmission par la banque de sa clé publique en même temps que son certificat (minute 8:18). Puisque la certificat contient déjà la clé publique de la banque ainsi que ces coordonnées. Merci pour ta réponse. Bonne continuation.

[@AcideBboy]

merci bien pour la vidéo, trés bien expliquer.

[@saintylmontfleury2367]

Avions passion/ bateaux passion Machine passion. Moto passion

[@saintylmontfleury2367]

TCP

[@saintylmontfleury2367]

HTTPAP

[@saintylmontfleury2367]

Institution mixte frère Mont Fleury Saintyl

[@saintylmontfleury2367]

NCCUDAI. Nouveau cercle citoyen unis pour le développement avancement intégral

[@chrishue149]

Slt, c'est une super chaine qui explique simplement les technos complexes. Génial et continue! Je cherche un moyen d'expliquer simplement la résolution de nom. L'idée est de faire comprendre la diff entre pointage DNS type entrée "A" ou "CNAM" et redirection web 301. As tu réalisés une vidéo sur ce sujet?

[@FredericGeorgesBosc]

Inutile c'est trop stupide pour 2€ !

[@sandramourali]

j'adoore !!

[@lunamay6784]

Mr Richard en forceeee

[@philou1999]

Ce t-shirt :o

[@BernardSavonet]

Les certificats ne sont maintenant plus forcément payants, notamment grâce aux efforts de l'EFF et de Let's Encrypt... et donc tous les sites devraient rapidement passer en https...

[@chrishue149]

Oui.. C'est une solution, mais il faut faire comprendre qu'un flux tls n'est pas forcément un gage de secu du site. Juste du flux. Donc peut être expliquer la diff des certificat type DV, OV et le top EV.

[@jidixlegeek7975]

christophe HUE Merci pour cette remarque. Je ne connaissais pas ces différences jusqu’aujourd’hui.

[@champsoleil]

Ah oui, c'est plus clair comme ça :D !

[@yayakone7553]

merci infiniment

[@thomasmilox2289]

SSL n'est pas obsolète! SSL a été inventé par Netscape alors que TLS est une initiative de l'IETF pour standardiser le protocole SSL. En gros TLS a vu le jour grace à Netscape et leur protocole propriétaire ssl :) Merci pour la vidéo !

[@imedhosting]

Très bonne vidéo

[@eliseemozoyi8130]

Superbe

[@tarekaitb]

Merci pr l'explication Dites moi svp a la fin pour c'est chiffrement symetrique ( pour https ) ?

[@LL-dt8or]

Excellent !

[@sdamoul]

Top !!!

[@jjoub2078]

Bonjour excellente vidéo. Juste une autre incompréhension de ma part. Pourquoi le middle man ne pourrait il pas intercepter le certificat ? Merci

[@alexandredrouart2374]

Merci pour cette vidéo bien explicite , qui paie la certification?

[@KamRon]

Pas mal la pki en emoji. Fallait le faire :D

[@claudelalonde7648]

Bravo et merci pour tes explications Serait-il bon d'employer un VPN en plus

[@soummous1507]

TROP FOOOOORT

[@prod.weelox7488]

mercii

[@bddleroi]

Cool merci

[@stefdubois7571]

merci !

[@suikasuika4157]

Comment le navigateur peut dechiffrer le truc de la PKI avec la clef publique ? C'est uniquement la clef privé qui déchifre non ? (8:50)

[@ayalk6452]

merci beaucoup

[@RomainBacque]

pas de risque d'attaques MIM après que le serveur et le client se mette d'accord pour générer une clé secrète commune qu'ils vont utiliser pour cette session d'échange ?

[@vitalefa]

Bon travail bravo ! A quand une vidéo sur IPv6 ? Explication etc... C'est prévu ? A plus !

[@azerty454]

Alors, je me doute que ce qui nous est présenté ici est un peu simplifié et que d'autres protocoles entrent en jeu dans la réalité, mais dans le principe tout à fait théorique - qui va peut-être paraître tordu - n'y a t-il pas risque que le pirate déchiffre la signature du certif envoyé par la banque via son propre navigateur après interception ? Il pourra attraper la clé publique d'Alice au passage puis définir lui-même le protocole de communication en clé privée entre ce qu'Alice croira être la banque et lui-même. Après ça, Alice enverra ses identifiants directement au pirate. Est-ce cohérent ?

[@saadtah2779]

Merci pour l'explication. Mais pourquoi finir par utiliser la clé commune du modèle symétrique à la fin si lobjectif du certificat c de valider l'identite du proprietaire de la clé publique; Elle servira à quoi alors cette clé publique ?

Ça consomme beaucoup de ressources de chiffrer en asymétrique. On chiffre les données en symétrique et la clef privée est soit chiffrée en asymétrique avec la clef publique du certificat, soit elle est générée avec diffie-hellman (pour avoir le forward secrecy). Dans le 2nd cas, la partie asymétrique sert à l'authentification

[@saadtah2779]

Merci ;)

[@pmndir8643]

Merci

[@MrYellowm4n]

good job

[@asmatouihri5255]

Mercii bcp