Slide 1: L’Internet et l’identité
L’Internet et l’identité J-Ch Grégoire INRS-EMT & Institut International des Télécommunications Thèmes 2003 : la crise d’adolescence 2004 : le corollaire Qui suis-je ? Qui êtes-vous ? Qui voulez-vous être aujourd’hui ? (A venir) 2005 : l’insécurité ? Une crise, ou une conjoncture ? 1
Slide 2: Thème du jour / Agenda
Thème du jour L’identité La gestion de l’identité L’identification mutuelle La confiance La problématique à travers réseaux et applications Agenda Rappels sur les réseaux L’accès au réseau A travers les réseaux Des applications Infrastructures de service 2
Slide 3: 0. Une analogie
0. Une analogie En téléphonie: Qui nous appelle : personne ou numéro ? A quoi est attaché notre numéro de téléphone ? Comment s’identifie-t-on ? Emmène-t-on son numéro de téléphone avec soi? A quel prix? Analogie téléphonie-réseautique Les réseaux diffèrent (fil - sans-fil) Réseau av
Slide 4: N’être qu’un numéro... Pourquoi une identité ?
N’être qu’un numéro ... Where am I? In the Village. What do you want? Information Whose side are you on? That would be telling . . . We want Information. You won't get it By hook or by crook . . . We will. Who are you? The new Number Two Who is Number One? You are Number Six. I am not a number . . .
Slide 5: I. Rappels sur les réseaux
Une crise d’identité I. Rappels sur les réseaux Ces couches qui nous entourent Application : Toile, courriel ... Transport : lien informatique d’un bout à l’autre Réseau : d’un bout de réseau à l’autre Liaison de données : machine au réseau 5
Slide 6: Rappels: structure protocolaire
Rappels: structure protocolaire Application Application Transport Transport Network Communications Network Access Network Access Rappels : réseaux d’accès 6
Slide 7: Rappels - l’accès / Rappels - IP
Rappels - l’accès Entre votre ordinateur et le réseau Entre deux réseaux (non symétrique) En entreprise comme à domicile Technologies diverses DSL, modem, Frame Relay, 802.11, Ethernet, ... Service AAA (RADIUS) ... Rappels - IP Acheminement de bout à bout Sans garantie (« best effo
Slide 8: III. A travers les réseaux
III. A travers les réseaux Via des aiguilleurs (routeurs) 8
Slide 9: D’un ordinateur à l’autre
D’un ordinateur à l’autre La communication De l’ordinateur au nuage Entre réseaux (gros, petits) Idéalement sans interférence (transparence) Pratiquement avec des aléas: barrières (pare feu) dissimulation (NAT) optimiseurs 9
Slide 10: Dissimulation / Quelques questions
Dissimulation Network Address Translation Permet de partager une adresse IP entre plusieurs machines Agit sans collaboration des applications (snooping) Perturbe des applications (qui transportent des adresses) Force une direction de communication privilégiée Dissimule le vrai interlocut
Slide 11: II. L’accès au réseau
II. L’accès au réseau Deux types de connexion Connexion permanente (« always on ») Ethernet, ATM, lien optique Connexion à la demande DSL, Sans-fil Ethernet Hybride (p.ex. PPPoE) Accès à la demande Parce que l’ordinateur n’est pas connecté en permanence Parce qu’il faut effectuer u
Slide 12: Accès : qui ? Accès : qui, comment, où
Accès : qui ? Reconnaissance par identificateur: interface de la machine (Ethernet, 48bits, « normalement » unique.) interface virtuelle sur circuit (ATM) Reconnaissance par adresse (temporaire) Reconnaissance par abonné (mot de passe) Mais, qui (ou quoi) est-ce vraiment? Accès : qui, comm
Slide 13: Les difficultés / Reconnaître
Les difficultés Reconnaître la personne L’universalité des moyens Les risques (attaques) Le nomadisme La portée de l’authentification ... Reconnaître Quelle information a-t-on à cet effet ? Combien de personnes peuvent-elles partager cette information ? (Instantanément ou dans le tem
Slide 14: Universalité / Risques
Universalité Le moyen utilisé fonctionne-t-il à travers toutes les technologies? PPP CHAP, PAP, EAP, ... 802.11 PEAP, LEAP, ... MSCHAP Risques Quelles sont les susceptibilités aux attaques (replay, DoS, ...) Quelles sont les possibilités d’écoute (man in the middle, médium, ...) Qu
Slide 15: Nomadisme / Portée de l’authentification
Nomadisme Alternatives dans le mode de connexion un lieu, une technologie différents lieux, une technologie différents lieux, différentes technologies différents lieux, connexions multiples Différenciation de plusieurs instances de la connexion d’une même personne (qui, où). Légitime ou
Slide 16: Autres observations / Quelques moyens
Autres observations Principe des couches : isolation d’information. Comment réconcilier, nom, adresse, identificateur ? Qu’est-ce qu’un nom ? NAI : untel@jenesaizou.qc.ca Combien de compagnies différentes interviennent Les boîtes, le service, les serveurs, ... Quelques moyens RFC 1413
Slide 17: IV. Des applications
IV Des applications IV. Des applications Principalement : Courriel Toile eCommerce multimedia Shady ... 17
Slide 18: A propos de courriel / Courriel
A propos de courriel ... Des propos encourageants : (reçus en spam) De Citibank : Identity Theft Solutions. D’un partenaire de Bell : Des mécanismes de contrôle parental puissants permettent �à votre enfant de découvrir tout ce qu’Internet a à offrir. D’un collègue : Ce message n'est pas un
Slide 19: V. Infrastructures de service
V. Infrastructures de service Dans le cadre des réseaux sans-fil, principalement (migration vers IP). Permettent à l’opérateur d’offrir des services à valeur ajoutée Requièrent une information privilégiée sur l’usager (statique et dynamique) qui doit être échangée avec des partenaires (service
Slide 20: VI. Des nouvelles technologies / PANA
VI. Des nouvelles technologies Dans leur conception ou la généralisation de leur déploiement. Par exemple ... Auto-configuration PANA Liberty Alliance Infrastructures IKE et IPSec IPv6 ... PANA Authentification sur le réseau d’accès via IP. Déconnecté des mécanismes d’authentificatio
Slide 21: Liberty Alliance / En guise de conclusion (I)
Liberty Alliance Pour diverses applications, sans infrastructure de service La signature unique «identity management» qui a le droit de faire quoi avec quels moyens Mais - concurrence : SAML, Web Services Security Mais - combien d’infrastructures de gestion différentes faut-il s’asso
Slide 22: En guise de conclusion (II)
En guise de conclusion (II) 22