Comprendre le chiffrement SSL / TLS avec des emojis (et le HTTPS)

Pour soutenir mon travail, vous pouvez me faire un don (même juste de 2€) :
Tipeee : www.tipeee.com...
Utip : utip.io/cookie...
Vous pouvez aussi m'offrir un livre :
www.amazon.fr/...
------------------------
Dans cette vidéo, je vous explique ce qui se passe derrière une communication en HTTPS :
C'est quoi une communication chiffrée ?
Pourquoi est ce que le HTTPS est plus sécurisé ?
Qu'est ce que le chiffrement SSL/TLS ?
Qu'est ce que le chiffrement web ?
Qu'est ce que la cryptographie symétrique / asymétrique ?
A quoi sert un certificat ?
Comment ça marche le HTTPS ?
------------------------
Pour me soutenir :
Faire un don sur Tipeee : www.tipeee.com...
Regarder une pub gratuitement : utip.io/cookie...
-------------------------
Restons connectés :
Facebook : / cookieconnecte
Twitter : / cookieconnecte
Google+ : plus.google.co...
Site web : cookieconnecte.fr/
-------------------------
N'hésitez pas à poser vos questions, donner des idées de vidéos ou à donner votre avis dans les commentaires.

[@jeromedubos4292]

Simple, concis, progressif, drôle, bref didactique à souhait. Être capable de rendre accessible le complexe sans le dénaturer est véritablement vulgariser. C'est une preuve que l'on maîtrise parfaitement son sujet. BRAVO !!!

[@kerlerom]

Hi. Merci pour ces explications claires sur un sujet assez complexe ! Suggestion : expliquer également la raison pour laquelle on passe du chiffrement asymétrique au symétrique ensuite : on pourrait très bien rester en asymétrique en fait avec la paire de clés pub/priv MAIS les algos asymétriques (ex: RSA) sont trop gourmants en ressource processeur alors que les algos symétriques (AES) sont ~1000 fois plus rapides... En résumé : 1) algo asym [avec paire clés pub/priv] pour échange de la "clé secrète" (symétrique) puis 2) algo sym [avec clé secrète déjà transmise] pour rapidité dé/encryptage.

[@77zishan]

Merci pour l'explication j'étais en train de me poser la question d'ailleurs :)

[@vittorio1966]

Merci c'est super clair ... j"ai enfin coompris à quoi sert la clé publique, privée et le certificat SSL/TLS

[@Tibounours]

Merci tout devient plus clair quand cela est expliqué de façon ludique. Un tout grand merci pour le boulot !!!

[@jidixlegeek7975]

Je suis informaticien et je trouve cette chaîne très pédagogique.

[@augurey5734]

Excellente vidéo, qui m'a bien aidée pour le grand oral. Un grand merci

[@helenecucchi6928]

Hahaha de même

[@jason_vnnr5180]

Team NSI 💪

[@khaledkedhai2573]

Merci pour cette explication claire et simple.

[@boulettefranck2627]

Très clair. Cette vidéo présente de nombreuses animations qui font réellement la différence avec un cours en salle (que je subis en ce moment). Merci pour vos efforts qui m'ont beaucoup aidés. Bonne continuation.

[@ollaid1840]

Merci comme toujours t'arrive à nous faire comprendre facilement des concepts compliqué

[@armandeconnect]

C’est top grâce à vous je comprends mieux les choses. Merci ☺️

[@padfire9457]

Bonjour, je prépare mon grand oral de terminale sur les mots de passe et j'avais justement besoin de parler des clés publiques et privées ! Merci bcp, ta vidéo est très bien expliquée !

[@freeye8849]

Explication très clair et très limpide! Thks

[@Idrice10]

Très bonne vidéo, peut tu faire une vidéo sur Kerberos, et l’IPSec s’il te plaît 🙏🏾

[@fmj7793]

Bonjour et très bonne vidéo qui m'a aidé à comprendre plus facilement le concept.Merci à toi :)

[@cut_R]

Super vidéo !!! Merci beaucoup mec 😁😁😁😁😁😁😁

[@nabilb6651]

Je vous remercie énormément pour la qualité de cette présentation.

[@marcalabouvette9879]

merci, c'est hyper clair, joli boulot

[@pascalsimo8968]

Merci pour la vidéo on apprend tout en s'amusant c'est génial.

[@benjamindelautre7506]

J'ai toujours une larme à l'oeil quand je vois que la réponse à une question que je me pose a été posté, dans ce cas, il y 4 ans. Merci, cookie connecté, j'ai trouvé ta bouteille jeté a la mer. Et son message m'a bien aidé.

[@nasire94]

C'était magnifique l'ami. Merci beaucoup

J'ai adoré , c'est vraiment une bonne idée d'expliquer comme ça !

Merci 😊

[@TheSampir]

Merci beaucoup, c'est très simple et bien expliqué.

[@hherig]

Notre prof à parler pdt 4h pour résumé 9min bravo !

[@boubacarzodi7359]

la video a été explicite sur ce thème; grand merci!!!

[@aomo5293]

Une très bonne vidéo, Je vous remercie infiniment.. Maroc, 44

[@Guegno]

Super bien expliqué. A la fin de la vidéo, une question devrait se poser : Pourquoi utiliser un chiffrement symétrique alors que l'asymétrique semble résoudre les problèmes du chiffrement symétrique (échange de clef) ? Tu aurais du ajouter que le chiffrement asymétrique est très couteux en CPU ce qui explique pourquoi on privilégie le chiffrement symétrique.

[@Klarys-u2j]

Chapeau c clair comme l'eau de roche. 🎉

[@mayomat4852]

Merci mec je t'aime tu as changé ma vie

[@wejdenebannour7731]

très bien expliquée merci beaucoup

[@yahyalimouni5235]

En fin une explication complete

[@chakibbensari1850]

Bien expliqué ! Il faut juste ajouter une petite remarque, quand on chiffre avec la clé privée c'est juste la signature qui est chiffrée et non pas le message ;)

[@BreizhWolf]

Super bien expliqué ! Merci beaucoup !

[@ibrahimadiallo2164]

Félicitations vraiment. Vous êtes bien

[@courrandiaye8563]

vous êtes excellent !!! vraimemt mille mercis à vous

[@napnup2087]

Génial ! Merci beaucoup pour ce partage.

[@simonlch]

super vidéo ! je suis en cours et les profs l'on bien aimé visiblement !!!!

[@diketejdd7103]

Très bien expliqué !

[@baptchannel]

Merci !

[@lambonidambe1740]

Bien explique, merci beaucoup

[@nytotono3610]

Je te remercie sincèrement car j'ai enfin parfaitement saisi comment ça marche . Thanks :)

[@floradibikouadio6634]

excellente explication. bravo

[@alphago-59]

tip top vraiment !

[@saidnokra9372]

Simplicité déconcertante 👍 EXCELLENT et BRAVO 😉

[@CherifDiop67]

C clair et limpide, bravo

[@taoufiqy]

Bien expliqué!! Merci bien!

[@quickresto8747]

Vidéo très intuitive, bravo!!!

[@elmoukhantaryassine9360]

Très bon explications

[@zouhairsouam6709]

Très bien expliqué :) Merci.

[@wafadkhaila1193]

Bravo est bien clair je vous remercie

[@hervebineli5327]

Merci pour ce contenu éducatif simple et facilement compréhensible. Cependant, j'aurai apprécié l'explication du processus de handshake, qui selon moi est central dans la sécurisation des échanges sur internet.

Bonjour Hervé, je voulais initialement faire une vidéo dédiée sur le sujet en effet. Mais malheureusement toujours pas eu le temps de la faire :-(

[@qadeharpotter4013]

merci mon cookie préféré !!!!!

[@jenty4487]

Merci pour l'info je peux voir tes infos maintenant

[@rabbihadjia8539]

Enfin j'ai compris la crypto une fois pour toute. Merci

[@TheBabyChoune]

Super je te remercie, c’est beaucoup plus clair !

[@miniSebsk8]

Excellente vidéo ! Merci

[@mamadouyerodiallo7292]

C'est vraiment très claire ! Merci beaucoup !

[@systemi-pro]

ui

[@therealpattypooh]

Merci!! Merci! Top ta vidéo! Trèees clair! En fin... :)

[@lalabary347]

Tres bonne video, merci infiniment!

[@lunamay6784]

Mr Richard en forceeee

[@romainrevel9301]

Tu peux introduire la notion de signature avant celle de certificat, et indépendamment d'elle, par exemple juste après l'explication du chiffrement asymétrique et du problème du man in the middle. Alice signe son message pour Bob avec sa clé privée, puis le chiffre avec la clé publique de Bob, ce qui garantit que c'est bien Alice qui a envoyé le message et pas un tiers ayant récupéré la clé privée de Bob.

[@chrishue149]

Romain Revel, oui. Voir même la notion de CA intermédiaire. Mais ça risque de compliqué les choses !?

[@narcissekakemono9216]

Bonjour Merci pour cette vidéo de qualité qui explique très bien le mécanisme. Cependant, je n'ai pas compris l'utilité de la transmission par la banque de sa clé publique en même temps que son certificat (minute 8:18). Puisque la certificat contient déjà la clé publique de la banque ainsi que ces coordonnées. Merci pour ta réponse. Bonne continuation.

[@christainfozinkuegang2348]

Très bien expliqué! Merci

[@BenoitTorchut]

Super et les dessins aident. Merci !

[@stephanerichard3630]

Comme d'habitude , apprentissage clair et concis. Presque un Hubert Reeves ;-).

Oh quel beau compliment! Merci beaucoup!

[@chiyukilee9396]

Tu expliques super bien ! Mieux que ma prof qui enseigne dans une école d'ingénieur ! Tu pourrais faire une vidéo sur le Java et le JavaScript ce serait cool car je suis nul en back-end xD

[@BreizhWolf]

Javascript c'est pour le front... et d'ailleurs ça n'a rien à voir avec le Java 🙂

[@reluo]

@@BreizhWolf non, on utilise aussi le JS pour du back ;) (cf Node.JS)

[@BreizhWolf]

@@reluo node js oui, pas le javascript natif

[@reluo]

@@BreizhWolf ah ok ok en effet, très juste !

[@chrishue149]

Slt, c'est une super chaine qui explique simplement les technos complexes. Génial et continue! Je cherche un moyen d'expliquer simplement la résolution de nom. L'idée est de faire comprendre la diff entre pointage DNS type entrée "A" ou "CNAM" et redirection web 301. As tu réalisés une vidéo sur ce sujet?

[@FredericGeorgesBosc]

Inutile c'est trop stupide pour 2€ !

[@philou1999]

Ce t-shirt :o

[@jjoub2078]

Bonjour excellente vidéo. Juste une autre incompréhension de ma part. Pourquoi le middle man ne pourrait il pas intercepter le certificat ? Merci

[@salmisifeddine1023]

grand merci pour magnifique person thank u

[@BernardSavonet]

Les certificats ne sont maintenant plus forcément payants, notamment grâce aux efforts de l'EFF et de Let's Encrypt... et donc tous les sites devraient rapidement passer en https...

[@chrishue149]

Oui.. C'est une solution, mais il faut faire comprendre qu'un flux tls n'est pas forcément un gage de secu du site. Juste du flux. Donc peut être expliquer la diff des certificat type DV, OV et le top EV.

[@jidixlegeek7975]

christophe HUE Merci pour cette remarque. Je ne connaissais pas ces différences jusqu’aujourd’hui.

[@yayakone7553]

merci infiniment

[@ecogestionfr2860]

00:00 = Intro 1:00 = HTTPS / SSL / TSL découverte 2:14 = Chiffrement 2:51 = Chiffrement symétrique 3:44 = Chiffrement asymétrique 6:31 = Certificat numérique 6:55 = Signature électronique 7:20 = Autorité de certification 7:59 = HTTPS explication 9:07 = Fin

[@labidiayoub]

Bravo, bonne continuation

Merci :-)

[@eliseemozoyi8130]

Superbe

[@champsoleil]

Ah oui, c'est plus clair comme ça :D !

[@sandramourali]

j'adoore !!

[@thomasmilox2289]

SSL n'est pas obsolète! SSL a été inventé par Netscape alors que TLS est une initiative de l'IETF pour standardiser le protocole SSL. En gros TLS a vu le jour grace à Netscape et leur protocole propriétaire ssl :) Merci pour la vidéo !

[@suikasuika4157]

Comment le navigateur peut dechiffrer le truc de la PKI avec la clef publique ? C'est uniquement la clef privé qui déchifre non ? (8:50)

[@bddleroi]

Cool merci

[@imedhosting]

Très bonne vidéo

[@lahwfsk167]

tres bonne video, Keep up :)

[@stefdubois7571]

merci !

[@claudelalonde7648]

Bravo et merci pour tes explications Serait-il bon d'employer un VPN en plus

[@vitalefa]

Bon travail bravo ! A quand une vidéo sur IPv6 ? Explication etc... C'est prévu ? A plus !

[@RomainBacque]

pas de risque d'attaques MIM après que le serveur et le client se mette d'accord pour générer une clé secrète commune qu'ils vont utiliser pour cette session d'échange ?

[@AcideBboy]

merci bien pour la vidéo, trés bien expliquer.

[@saintylmontfleury2367]

Avions passion/ bateaux passion Machine passion. Moto passion

[@saintylmontfleury2367]

TCP

[@saintylmontfleury2367]

HTTPAP

[@saintylmontfleury2367]

Institution mixte frère Mont Fleury Saintyl

[@saintylmontfleury2367]

NCCUDAI. Nouveau cercle citoyen unis pour le développement avancement intégral

[@tarekaitb]

Merci pr l'explication Dites moi svp a la fin pour c'est chiffrement symetrique ( pour https ) ?

[@sdamoul]

Top !!!

[@soummous1507]

TROP FOOOOORT

[@LL-dt8or]

Excellent !

[@ayalk6452]

merci beaucoup

[@alexandredrouart2374]

Merci pour cette vidéo bien explicite , qui paie la certification?

[@ironlex.exe233]

On dit chiffrement de cryptographie symétrique ou pas?

[@jojoboy7897]

Merci pour la vidéo ! j'ai juste une question, quand le navigateur et la Banque s'entendent sur la clé symétrique a utiliser, est ce qu'un pirate ne peut pas l'intercepter au moment de l’échange de cette clé ? vu que la communication n'est pas encore chiffrée (étant donné au'ils ne se sont pas encore entendu sur la clé a utiliser)... alors ?

[@varadus9151]

Non, parce que cette information (clé symétrique) a été chiffrée avec la clé publique du destinataire, donc ce n'est que lui qui pourra la lire à l'aide de sa clé privée en la déchiffrant.

[@prod.weelox7488]

mercii

[@ericmeg6016]

Hello, Aurais-tu des exos pratiques et tout aussi limpides? Du style utilisation de Keytool ou OpenSsl? May the force be with you!

[@fabrice8246]

En fait, la clé publique est accessible à tous, mais le certificat permet de s'assurer de sa provenance, c'est bien ça ?

[@KamRon]

Pas mal la pki en emoji. Fallait le faire :D

[@azerty454]

Alors, je me doute que ce qui nous est présenté ici est un peu simplifié et que d'autres protocoles entrent en jeu dans la réalité, mais dans le principe tout à fait théorique - qui va peut-être paraître tordu - n'y a t-il pas risque que le pirate déchiffre la signature du certif envoyé par la banque via son propre navigateur après interception ? Il pourra attraper la clé publique d'Alice au passage puis définir lui-même le protocole de communication en clé privée entre ce qu'Alice croira être la banque et lui-même. Après ça, Alice enverra ses identifiants directement au pirate. Est-ce cohérent ?

[@francoisdesaint-exupery9894]

Mais la personne malvrillante c'est qui une personne de mon fai?? car je ne vois pas comment elle peut voir mon message meme si elle est mal veillante....