Zzozo Modérateur Un peu, passionément, à la fol | laurentMac a écrit :
ok,je me doutais un peu que ma question serait relativement difficile à interpreter.Je vous remercie de m'avoir répondu.
Mais,je pensais à un truc,j'ai regardé un site internet qui permettais de faire des achats en ligne.Il était noté que la sécurité eest garantie à 100% car les codes de la carte sont encodés en 128bits? J'avoue ne pas comprendre,si le nombre de bits dépends de la taille du code( on est pas censé changer la taille de la carte bancaire) .A moins que ce ne soit l'expression:"clés de cryptage" que je n'arrive pas à bien interpreter? Serait-ce donc possible d'avoir quelques éclaircissements?
D'avance merci et encore désolé pour m'être trompé de rubrique
|
La fameuse clé de cryptage à laquelle il est fait référence, ne réside pas sur la Carte Bancaire, mais (pour simplifier en très très gros ) sur les serveurs web qui servent au paiment sécurisé, de façon à ce que lorsque le client envoie son numéro de carte bancaire (où tout autre information sensible, un sité sécurisé peut être employé pour d'autres utilisations qu'un paiment par carte bancaire), il soit codé/crypté et ne passe pas "en clair" sur internet ...
à l'autre bout, les serveurs, recoivent le numéro de carte bancaire crypté (ou tout autre information envoyée par le client), et grâce à une partie de la clé, ils sont capable de déchiffer et d'avoir le numéro de carte en clair ... voilà .... j'ai vraiment schématisé au maximum et j'ai employé bcp de raccourcis (désolé les "puristes" ), pour que ce soit compréhensible
sinon la longueur de la clé, détermine en effet sa difficulté à se faire casser ... plus elle est longue, plus il faut du temps pour une attaque dite "brutale" pour casser la clé (avec des moyens de calculs conséquents, voire des algorithmes de "cassage" de clés faits sur mesure et optimisés, etc ... mais là on s'éloigne de la question initiale ) ... c'est pour cette raison qu'à "une clé" (ou "un certificat" ) est toujours associée une date limite, parce que au delà d'une certaine durée, on estime que, à condition que dès sa création des esprits malententionnés se soient lancés dans le "cassage" de cette clé, cette clé à de bonnes probabilités d'être "cassée" et donc les échanges basées sur celle ci, plus du tout sécurisés ... les certificats/clés sont renouvelés régulièrements (en principe) sur les sites de paiement et autres sites similaires ... Message édité par Zzozo le 21-04-2005 à 03:39:06 ---------------
« Ce qui ne vous tue pas vous rend plus fort » F. Nietzsche | « Vise_ la Lune. Si tu rates, au pire, t'es dans la merde » Un poète disparu dans le cercle
|