Sécuriser sa connexion FTP

Le protocole FTP simple n’est pas sécurisé. En effet, lorsque l’on analyse les paquets lors d’une connexion FTP, on constate que les identifiants et les mots de passes sont envoyés « en clair » sur le réseau. Cela veut dire que quelqu’un qui intercepte vos données pourra facilement récupérer les accès à votre serveur FTP.
Heureusement, il existe des alternative pour éviter cela. Il faut que les données envoyées sur le réseau sont chiffrées.
Pour ce faire, il existe deux protocoles le permettant, le SSH et le SSL. Read more

Gmail en https? Pas un problème !

Google à récemment changer le protocole d’accès par défaut à son service gmail. Désormais, c’est l’https qui est utilisé lorsque l’on regarde ses mails.
Ce protocole n’empêche pas à un attaquant d’intercepter les données mais les rends illisibles car elles sont chiffrées.
Cependant cela n’est pas non plus infaillible car un outil rendu public l’année dernière permet de se débarrasser de cette sécurité.

Read more