Mémoire sur la mise en place et la sécurisation d'un système de messagerie électronique

IV.2.2. La sécurisation des protocoles

Elle permet de sécuriser les communications entre les MTA et entre les Serveurs et clients de messagerie.

IV.2.2.1. Protocole SSL/TLS

SSL (Secure Socket Layer) développé par Netscape et TLS (Transport Layer Security protocol) repris et normalisé à partir du précédent par l'IETF ; Ce protocole permet d'assurer l'authentification, la confidentialité et l'intégrité des données échangées, il s'intercale entre le protocole de transport (TCP) et les protocoles applicatifs tels que ceux utilisés dans l'application de la messagerie (SMTP, POP, IMAP, http). Il utilise un sous-protocole appelé handshake et un moyen de cryptographie reconnu, l'algorithme à clé publique RSA (des noms de concepteurs : Rivest, Shamir et Adleman).

La sécurisation de connexion à l'aide de ce protocole assure :

- La confidentialité de données transmises

- L'intégrité des données transmises

- L'authenticité des correspondants

- La fiabilité.

En définitif, pour terminer nous devons mettre en place un logiciel libre Firewall pour renforcer la sécurité au niveau du serveur en fin d'éviter les intrusions malveillantes.^29(*)

* ²⁹ www.commentcamarche.net Forum Virus / Sécurité