Comprendre le chiffrement SSL / TLS avec des emojis (et le HTTPS)

[@jeromedubos4292]

Simple, concis, progressif, drôle, bref didactique à souhait. Être capable de rendre accessible le complexe sans le dénaturer est véritablement vulgariser. C'est une preuve que l'on maîtrise parfaitement son sujet. BRAVO !!!

[@kerlerom]

Hi. Merci pour ces explications claires sur un sujet assez complexe ! Suggestion : expliquer également la raison pour laquelle on passe du chiffrement asymétrique au symétrique ensuite : on pourrait très bien rester en asymétrique en fait avec la paire de clés pub/priv MAIS les algos asymétriques (ex: RSA) sont trop gourmants en ressource processeur alors que les algos symétriques (AES) sont ~1000 fois plus rapides... En résumé : 1) algo asym [avec paire clés pub/priv] pour échange de la "clé secrète" (symétrique) puis 2) algo sym [avec clé secrète déjà transmise] pour rapidité dé/encryptage.

[@77zishan]

Merci pour l'explication j'étais en train de me poser la question d'ailleurs :)

[@Tibounours]

Merci tout devient plus clair quand cela est expliqué de façon ludique. Un tout grand merci pour le boulot !!!

[@boulettefranck2627]

Très clair. Cette vidéo présente de nombreuses animations qui font réellement la différence avec un cours en salle (que je subis en ce moment). Merci pour vos efforts qui m'ont beaucoup aidés. Bonne continuation.

[@augurey5734]

Excellente vidéo, qui m'a bien aidée pour le grand oral. Un grand merci

[@helenecucchi6928]

Hahaha de même

[@jason_vnnr5180]

Team NSI 💪

[@jidixlegeek7975]

Je suis informaticien et je trouve cette chaîne très pédagogique.

[@vittorio1966]

Merci c'est super clair ... j"ai enfin coompris à quoi sert la clé publique, privée et le certificat SSL/TLS

[@armandeconnect]

C’est top grâce à vous je comprends mieux les choses. Merci ☺️

[@ollaid1840]

Merci comme toujours t'arrive à nous faire comprendre facilement des concepts compliqué

[@freeye8849]

Explication très clair et très limpide! Thks

[@padfire9457]

Bonjour, je prépare mon grand oral de terminale sur les mots de passe et j'avais justement besoin de parler des clés publiques et privées ! Merci bcp, ta vidéo est très bien expliquée !

[@fmj7793]

Bonjour et très bonne vidéo qui m'a aidé à comprendre plus facilement le concept.Merci à toi :)

[@nabilb6651]

Je vous remercie énormément pour la qualité de cette présentation.

J'ai adoré , c'est vraiment une bonne idée d'expliquer comme ça !

Merci 😊

[@cut_R]

Super vidéo !!! Merci beaucoup mec 😁😁😁😁😁😁😁

[@nasire94]

C'était magnifique l'ami. Merci beaucoup

[@mayomat4852]

Merci mec je t'aime tu as changé ma vie

[@marcalabouvette9879]

merci, c'est hyper clair, joli boulot

[@abdessamadzarouali5805]

Merci pour cette explication claire et simple.

[@hherig]

Notre prof à parler pdt 4h pour résumé 9min bravo !

[@pascalsimo8968]

Merci pour la vidéo on apprend tout en s'amusant c'est génial.

[@boubacarzodi7359]

la video a été explicite sur ce thème; grand merci!!!

[@Klarys-u2j]

Chapeau c clair comme l'eau de roche. 🎉

[@suikasuika4157]

Comment le navigateur peut dechiffrer le truc de la PKI avec la clef publique ? C'est uniquement la clef privé qui déchifre non ? (8:50)

[@TheSampir]

Merci beaucoup, c'est très simple et bien expliqué.

[@BreizhWolf]

Super bien expliqué ! Merci beaucoup !

[@courrandiaye8563]

vous êtes excellent !!! vraimemt mille mercis à vous

[@ibrahimadiallo2164]

Félicitations vraiment. Vous êtes bien

[@napnup2087]

Génial ! Merci beaucoup pour ce partage.

[@Idrice10]

Très bonne vidéo, peut tu faire une vidéo sur Kerberos, et l’IPSec s’il te plaît 🙏🏾

[@aomo5293]

Une très bonne vidéo, Je vous remercie infiniment.. Maroc, 44

[@diketejdd7103]

Très bien expliqué !

[@saidnokra9372]

Simplicité déconcertante 👍 EXCELLENT et BRAVO 😉

[@narcissekakemono9216]

Bonjour Merci pour cette vidéo de qualité qui explique très bien le mécanisme. Cependant, je n'ai pas compris l'utilité de la transmission par la banque de sa clé publique en même temps que son certificat (minute 8:18). Puisque la certificat contient déjà la clé publique de la banque ainsi que ces coordonnées. Merci pour ta réponse. Bonne continuation.

[@wejdenebannour7731]

très bien expliquée merci beaucoup

[@benjamindelautre7506]

J'ai toujours une larme à l'oeil quand je vois que la réponse à une question que je me pose a été posté, dans ce cas, il y 4 ans. Merci, cookie connecté, j'ai trouvé ta bouteille jeté a la mer. Et son message m'a bien aidé.

[@lambonidambe1740]

Bien explique, merci beaucoup

[@nytotono3610]

Je te remercie sincèrement car j'ai enfin parfaitement saisi comment ça marche . Thanks :)

[@simonlch]

super vidéo ! je suis en cours et les profs l'on bien aimé visiblement !!!!

[@Kangoo9]

8:40 dans l'explication asymetrique, la clé publique sert à CHIFFRER. Or dans l'explication des certificat, tu dis que la clé publique d'autorité du navigateur sert à DECHIFFRER le certificat. Est-ce une erreur ?

[@saadtah2779]

Tu dois revoir la notion de signature ;)

[@Kangoo9]

@@saadtah2779 non

[@quickresto8747]

Vidéo très intuitive, bravo!!!

[@floradibikouadio6634]

excellente explication. bravo

[@taoufiqy]

Bien expliqué!! Merci bien!

[@zouhairsouam6709]

Très bien expliqué :) Merci.

[@jjoub2078]

Bonjour excellente vidéo. Juste une autre incompréhension de ma part. Pourquoi le middle man ne pourrait il pas intercepter le certificat ? Merci

[@CherifDiop67]

C clair et limpide, bravo

[@yahyalimouni5235]

En fin une explication complete

[@ecogestionfr2860]

00:00 = Intro 1:00 = HTTPS / SSL / TSL découverte 2:14 = Chiffrement 2:51 = Chiffrement symétrique 3:44 = Chiffrement asymétrique 6:31 = Certificat numérique 6:55 = Signature électronique 7:20 = Autorité de certification 7:59 = HTTPS explication 9:07 = Fin

[@mamadouyerodiallo7292]

C'est vraiment très claire ! Merci beaucoup !

[@systemi-pro]

ui

[@tarekaitb]

Merci pr l'explication Dites moi svp a la fin pour c'est chiffrement symetrique ( pour https ) ?

[@elmoukhantaryassine9360]

Très bon explications

[@therealpattypooh]

Merci!! Merci! Top ta vidéo! Trèees clair! En fin... :)

[@TheBabyChoune]

Super je te remercie, c’est beaucoup plus clair !

[@Guegno]

Super bien expliqué. A la fin de la vidéo, une question devrait se poser : Pourquoi utiliser un chiffrement symétrique alors que l'asymétrique semble résoudre les problèmes du chiffrement symétrique (échange de clef) ? Tu aurais du ajouter que le chiffrement asymétrique est très couteux en CPU ce qui explique pourquoi on privilégie le chiffrement symétrique.

[@alphago-59]

tip top vraiment !

[@wafadkhaila1193]

Bravo est bien clair je vous remercie

[@rabbihadjia8539]

Enfin j'ai compris la crypto une fois pour toute. Merci

[@qadeharpotter4013]

merci mon cookie préféré !!!!!

[@guillaumep850]

Excellente vidéo, merci beaucoup !

[@chakibbensari1850]

Bien expliqué ! Il faut juste ajouter une petite remarque, quand on chiffre avec la clé privée c'est juste la signature qui est chiffrée et non pas le message ;)

[@BenoitTorchut]

Super et les dessins aident. Merci !

[@christainfozinkuegang2348]

Très bien expliqué! Merci

[@baptchannel]

Merci !

[@RomainBacque]

pas de risque d'attaques MIM après que le serveur et le client se mette d'accord pour générer une clé secrète commune qu'ils vont utiliser pour cette session d'échange ?

[@BernardSavonet]

Les certificats ne sont maintenant plus forcément payants, notamment grâce aux efforts de l'EFF et de Let's Encrypt... et donc tous les sites devraient rapidement passer en https...

[@chrishue149]

Oui.. C'est une solution, mais il faut faire comprendre qu'un flux tls n'est pas forcément un gage de secu du site. Juste du flux. Donc peut être expliquer la diff des certificat type DV, OV et le top EV.

[@jidixlegeek7975]

christophe HUE Merci pour cette remarque. Je ne connaissais pas ces différences jusqu’aujourd’hui.

[@saadtah2779]

Merci pour l'explication. Mais pourquoi finir par utiliser la clé commune du modèle symétrique à la fin si lobjectif du certificat c de valider l'identite du proprietaire de la clé publique; Elle servira à quoi alors cette clé publique ?

Ça consomme beaucoup de ressources de chiffrer en asymétrique. On chiffre les données en symétrique et la clef privée est soit chiffrée en asymétrique avec la clef publique du certificat, soit elle est générée avec diffie-hellman (pour avoir le forward secrecy). Dans le 2nd cas, la partie asymétrique sert à l'authentification

[@saadtah2779]

Merci ;)

[@jenty4487]

Merci pour l'info je peux voir tes infos maintenant

[@romainrevel9301]

Tu peux introduire la notion de signature avant celle de certificat, et indépendamment d'elle, par exemple juste après l'explication du chiffrement asymétrique et du problème du man in the middle. Alice signe son message pour Bob avec sa clé privée, puis le chiffre avec la clé publique de Bob, ce qui garantit que c'est bien Alice qui a envoyé le message et pas un tiers ayant récupéré la clé privée de Bob.

[@chrishue149]

Romain Revel, oui. Voir même la notion de CA intermédiaire. Mais ça risque de compliqué les choses !?

[@ericmeg6016]

Hello, Aurais-tu des exos pratiques et tout aussi limpides? Du style utilisation de Keytool ou OpenSsl? May the force be with you!

[@hervebineli5327]

Merci pour ce contenu éducatif simple et facilement compréhensible. Cependant, j'aurai apprécié l'explication du processus de handshake, qui selon moi est central dans la sécurisation des échanges sur internet.

Bonjour Hervé, je voulais initialement faire une vidéo dédiée sur le sujet en effet. Mais malheureusement toujours pas eu le temps de la faire :-(

[@oliviermesseumeni5450]

Tres bonne video, merci infiniment!

[@jojoboy7897]

Merci pour la vidéo ! j'ai juste une question, quand le navigateur et la Banque s'entendent sur la clé symétrique a utiliser, est ce qu'un pirate ne peut pas l'intercepter au moment de l’échange de cette clé ? vu que la communication n'est pas encore chiffrée (étant donné au'ils ne se sont pas encore entendu sur la clé a utiliser)... alors ?

[@varadus9151]

Non, parce que cette information (clé symétrique) a été chiffrée avec la clé publique du destinataire, donc ce n'est que lui qui pourra la lire à l'aide de sa clé privée en la déchiffrant.

[@stephanerichard3630]

Comme d'habitude , apprentissage clair et concis. Presque un Hubert Reeves ;-).

Oh quel beau compliment! Merci beaucoup!

[@AcideBboy]

merci bien pour la vidéo, trés bien expliquer.

[@saintylmontfleury2367]

Avions passion/ bateaux passion Machine passion. Moto passion

[@saintylmontfleury2367]

TCP

[@saintylmontfleury2367]

HTTPAP

[@saintylmontfleury2367]

Institution mixte frère Mont Fleury Saintyl

[@saintylmontfleury2367]

NCCUDAI. Nouveau cercle citoyen unis pour le développement avancement intégral

[@salmisifeddine1023]

grand merci pour magnifique person thank u

[@lahwfsk167]

tres bonne video, Keep up :)

[@chiyukilee9396]

Tu expliques super bien ! Mieux que ma prof qui enseigne dans une école d'ingénieur ! Tu pourrais faire une vidéo sur le Java et le JavaScript ce serait cool car je suis nul en back-end xD

[@BreizhWolf]

Javascript c'est pour le front... et d'ailleurs ça n'a rien à voir avec le Java 🙂

[@reluo]

@@BreizhWolf non, on utilise aussi le JS pour du back ;) (cf Node.JS)

[@BreizhWolf]

@@reluo node js oui, pas le javascript natif

[@reluo]

@@BreizhWolf ah ok ok en effet, très juste !

[@labidiayoub]

Bravo, bonne continuation

Merci :-)

[@fabrice8246]

En fait, la clé publique est accessible à tous, mais le certificat permet de s'assurer de sa provenance, c'est bien ça ?

[@yayakone7553]

merci infiniment

[@lepretrematys5289]

Excuse moi mais il me semble qu'avec la clé publique on ne peut que chiffrer des informations et on ne peut pas déchiffrer des informations même si les informations ont été chiffrer avec la clé privée

[@ironlex.exe233]

On dit chiffrement de cryptographie symétrique ou pas?

[@imedhosting]

Très bonne vidéo

[@HéritierRamazani-j2f]

Comment je peux faire ça ?

[@champsoleil]

Ah oui, c'est plus clair comme ça :D !

[@eliseemozoyi8130]

Superbe

[@stefdubois7571]

merci !

[@LL-dt8or]

Excellent !

[@francoisdesaint-exupery9894]

Mais la personne malvrillante c'est qui une personne de mon fai?? car je ne vois pas comment elle peut voir mon message meme si elle est mal veillante....

[@alexandredrouart2374]

Merci pour cette vidéo bien explicite , qui paie la certification?

[@sandramourali]

j'adoore !!

[@prod.weelox7488]

mercii

[@claudelalonde7648]

Bravo et merci pour tes explications Serait-il bon d'employer un VPN en plus

[@ayalk6452]

merci beaucoup

[@philou1999]

Ce t-shirt :o

[@lunamay6784]

Mr Richard en forceeee

[@chrishue149]

Slt, c'est une super chaine qui explique simplement les technos complexes. Génial et continue! Je cherche un moyen d'expliquer simplement la résolution de nom. L'idée est de faire comprendre la diff entre pointage DNS type entrée "A" ou "CNAM" et redirection web 301. As tu réalisés une vidéo sur ce sujet?

[@FredericGeorgesBosc]

Inutile c'est trop stupide pour 2€ !

[@thomasmilox2289]

SSL n'est pas obsolète! SSL a été inventé par Netscape alors que TLS est une initiative de l'IETF pour standardiser le protocole SSL. En gros TLS a vu le jour grace à Netscape et leur protocole propriétaire ssl :) Merci pour la vidéo !

[@bddleroi]

Cool merci

[@azerty454]

Alors, je me doute que ce qui nous est présenté ici est un peu simplifié et que d'autres protocoles entrent en jeu dans la réalité, mais dans le principe tout à fait théorique - qui va peut-être paraître tordu - n'y a t-il pas risque que le pirate déchiffre la signature du certif envoyé par la banque via son propre navigateur après interception ? Il pourra attraper la clé publique d'Alice au passage puis définir lui-même le protocole de communication en clé privée entre ce qu'Alice croira être la banque et lui-même. Après ça, Alice enverra ses identifiants directement au pirate. Est-ce cohérent ?