Intro au MAU

Ces deux chapitres constituent les fondations de la sécurité informatique moderne. Voici une vue d'ensemble pour planter le décor, avant de plonger dans les détails. 🎓

1. La Cryptographie : Le Bouclier de l'Information 🔐

La cryptographie ne sert pas seulement à "cacher" un message. Son but est de remplir quatre missions critiques (souvent appelées objectifs de sécurité) :

* Confidentialité 🤫 : Seul le destinataire peut lire le message.

* Intégrité : Le message n'a pas été modifié en chemin.

* Authenticité 👤 : On est sûr de l'identité de l'expéditeur.

* Non-répudiation : L'expéditeur ne peut pas nier avoir envoyé le message.

On distingue principalement le chiffrement symétrique (une seule clé partagée, très rapide ) et le chiffrement asymétrique (un couple de clés publique/privée, plus lent mais plus sûr pour l'échange initial 🔑).

2. La Gestion des Accès : Le Gardien du Système 🛡

Ici, on ne parle plus de transformer le message, mais de décider qui a le droit de faire quoi. Tout repose sur la relation entre un Sujet (un utilisateur) et un Objet (un fichier).

Sous Windows, par exemple, chaque objet possède un Descripteur de Sécurité qui contient des listes (les ACL) :

* La DACL est la liste des permissions (Autoriser/Refuser).

* L'ACE est une ligne précise dans cette liste (ex: "Paul a le droit de lire ce fichier").

Le concept d'héritage est crucial : par défaut, un fichier "hérite" des droits du dossier qui le contient, ce qui simplifie énormément la gestion pour les administrateurs. 📂

Pour créer tes résumés "béton" et explorer chaque point avec des exemples, par quoi souhaites-tu commencer ? 🚀

* Le Grand Manuel de la Cryptographie : On détaille les algorithmes (AES, RSA), le hachage et la différence avec la sténographie.

* L'Architecture du Contrôle d'Accès : On décortique l'algorithme de décision (comment le système dit "OUI" ou "NON"), les SID et l'héritage.

* Quiz de Mise en Situation : Je te propose des scénarios réels (ex: envoyer un mail sécurisé ou configurer un dossier partagé) pour tester tes réflexes.