Crackage et durcissement des mots de passe

6.5 La protection des mots de passe sur le réseau : telnet (chiffrement)

• telnet : chiffrement de la session
  • stelnet : telnet sur ssl

  • ssh : rlogin et rsh avec chiffrement et authentification forts ftp.cs.hut.fi/pub/ssh

    Il existe une version officiellement autorisée par le SCSSI :

    • ssf par Bernard Perrot - www.in2p3.fr/securite/ssf

      SSF est une adaptation de la suite publique "SSH Unix", destinée à
      l'usage sur le territoire français en conformité avec la législation
      française concernant la cryptologie.
      SSF-128 est un produit dont la taille de l'espace de clé est limitée à
      2^128, et dont l'usage est libre (les utilisateurs n'ont aucune
      démarche à effectuer).
      Il a fait l'objet de la déclaration n° 9908271 auprès du SCSSI.
      

    Il existe deux versions en OpenSource :

    • OpenSSH par l'OpenBSD project - www.openssh.org

      Our goal is simple: Operating systems should ship with ssh included.
      OpenSSH is a derivative of the original free ssh 1.2.12 release from
      Tatu Ylönen.
      

      Développé sous OpenBSD, il est porté sous Linux, Solaris, AIX, IRIX, HP/UX et FreeBSD . Il utilise OpenSSL comme moteur de chiffrement.

    • lsh par Martin Hamilton - www.net.lut.ac.uk/psst

      a free implementation (in the GNU sense) of the ssh version 2 protocol.
      

Crackage et durcissement des mots de passe

® © Hervé Schauer Consultants 2000 - 4 bis, rue de la gare - 92300 Levallois Perret
Téléphone : +33 1 41 40 97 00 - Télécopie : +33 1 41 40 97 09 - Courriel : <secretariat@hsc.fr>