Cryptographie pour Débutants est une introduction en 10 laboratoires à l’utilisation de briques cryptographiques courantes depuis un terminal Linux. Avec OpenSSL et de courts exemples de la bibliothèque standard Python, vous générerez des clés, chiffrerez et déchiffrerez des fichiers, calculerez des hachages et HMAC, signerez des données, dériverez des secrets partagés et examinerez des certificats.
Les laboratoires privilégient les workflows observables plutôt que les démonstrations mathématiques : créer un artefact, examiner son contenu, vérifier la propriété attendue et tester les effets d’une modification des données ou de la confiance. Les dernières activités relient les primitives grâce à une petite autorité de certification et à un exercice de chiffrement hybride RSA-AES.
Ce que vous apprendrez
À l’issue de ce cours, vous serez en mesure de :
- Installer et vérifier OpenSSL, Python, pip et le paquet Python
cryptographydans Ubuntu - Générer du matériel de clé aléatoire et utiliser AES-256-CBC avec OpenSSL pour chiffrer, déchiffrer et comparer des fichiers
- Calculer des empreintes SHA-256 et des valeurs HMAC-SHA256, expliquer leurs rôles distincts et programmer des exemples simples en Python
- Générer des paires de clés RSA, chiffrer avec une clé publique, déchiffrer avec une clé privée et créer puis vérifier des signatures RSA
- Générer des paramètres et paires de clés Diffie–Hellman pour deux parties et confirmer qu’elles dérivent le même secret partagé
- Créer des certificats X.509 autosignés et des CSR, exploiter une petite AC de laboratoire, vérifier une chaîne de confiance et simuler une révocation avec une CRL
- Combiner le transport de clé RSA et le chiffrement de données AES pour exécuter puis inverser un workflow de chiffrement hybride
À qui s’adresse ce cours
Ce cours s’adresse aux débutants en cybersécurité, aux développeurs, administrateurs système et étudiants en informatique qui veulent manipuler concrètement des fichiers et commandes cryptographiques avant d’approfondir les protocoles ou la conception d’applications sécurisées.
Prérequis : Aucun niveau avancé en mathématiques n’est requis. Des bases en terminal Linux et gestion de fichiers sont recommandées, ainsi qu’une connaissance suffisante de Python pour lire deux exemples courts utilisant hashlib et hmac.
Environnement d’apprentissage : Les 10 laboratoires guidés s’exécutent dans un espace terminal Ubuntu 22.04. Vous installerez ou vérifierez les outils, créerez clés et certificats dans le projet et utiliserez des messages de test et une AC simulée ; aucun système externe n’est ciblé.
Questions fréquentes
Faut-il être très à l’aise en mathématiques ?
Non. Les laboratoires expliquent de façon pratique le rôle du chiffrement symétrique, des opérations à clé publique, du hachage, des codes d’authentification, des signatures, de l’échange de clés et des certificats. Ils ne démontrent pas la théorie des nombres sous-jacente et ne constituent pas un cursus académique complet.
Quelle quantité de programmation le cours comporte-t-il ?
La plupart des travaux utilisent les commandes OpenSSL. Python intervient dans de courts exemples SHA-256 et HMAC avec les modules standard hashlib et hmac. Le paquet cryptography est installé et testé pendant la configuration, mais il ne sert pas à construire une application Python dans ce cours.
Le cours enseigne-t-il la cryptanalyse ou le cassage de chiffrement ?
Non. Vous testerez des échecs d’intégrité, la modification de signatures, les chaînes de confiance et la révocation de certificats, mais vous ne casserez pas de chiffrement, n’attaquerez pas de clés, ne récupérerez pas de mots de passe et n’analyserez pas de canaux auxiliaires.
Ces exemples peuvent-ils être repris tels quels en production ?
Non. Ce sont des démonstrations courtes avec des fichiers de clés locaux, des certificats autosignés, une AC simulée et des procédures simplifiées. En particulier, l’exemple de mot de passe directement haché en SHA-256 n’est pas une méthode de stockage de production : un système réel doit employer Argon2, scrypt, bcrypt ou PBKDF2 correctement configuré, ainsi que des bibliothèques auditées, une gestion des clés, du chiffrement authentifié et des recommandations à jour.
