Chiffrement et hash en PHP contre l'attaque Man in the middle

Page 1
I. Introduction
I-A. Remerciements
I-B. Prérequis
I-C. Préambule
Page 2
II. Origine de ces attaques
II-A. Présentation de l'attaque « Man in the middle »
II-B. Les vols
II-B-1. Session
II-B-2. Mot de passe
II-B-3. Cookie
Page 3
III. Protection contre le vol de mot de passe
III-A. Hash du mot de passe
III-A-1. Utilité du hash
III-A-2. Mise en place
III-A-2-a. Coté serveur
III-A-2-b. Coté client
III-B. Technique du Grain De Sel (GDS)
III-B-1. Utilité du GDS
III-B-2. Présentation des 3 techniques possibles
III-B-2-a. GDS global
III-B-2-b. GDS par utilisateur
III-B-2-c. GDS par session
III-B-3. Mise en place du GDS par utilisateur
Page 4
IV. Protection contre le vol de session
IV-A. Identification par l'environnement
IV-A-1. L'adresse IP
IV-A-2. Variable d'environnement
IV-A-3. Conclusion
IV-B. Système de ticket
Page 5
V. Chiffrement des données
V-A. Algorithmes existants
V-A-1. Chiffrement symétrique
V-A-2. Chiffrement asymétrique
V-B. Cas pratique avec le RSA
Page 6
VI. Chiffrement de la session : HTTPS
VI-A. Présentation
VI-B. Déploiement
VI-C. Certificat
Page 7
VII. Conclusion
VIII. Annexes
VIII-A. Modifications du package Crypt_RSA de PEAR
IX. Sources
X. Liens