Formation Cryptographie

Name: Formation Cryptographie
Brand: Human Coders
SKU: 4078
Price: 2100 EUR
Availability: InStock
Rating: 4.7 (15 reviews)

Comprenez les fondements de TLS et devenez capable d’implémenter des communications chiffrées, authentifiées, signées et sécurisées de bout en bout.

Description
Programme

Cette formation cryptographie vous permettra de maîtriser les bases théoriques et pratiques des techniques modernes de cryptographie.

De la protection de l’intégrité des données à la confidentialité des communications, vous explorerez les fonctions de hachage, la cryptographie symétrique et asymétrique, ainsi que les signatures électroniques.

Public

Cette formation s’adresse aux développeur·euse·s et professionnel·le·s tech souhaitant renforcer la sécurité de leurs applications et maîtriser les fondements du HTTPS.

Les objectifs

Comprendre les usages en sécurité des fonctions de hachage et les mettre en œuvre
Comprendre la cryptographie symétrique et asymétrique
Comprendre la signature électronique
Comprendre le fonctionnement du protocole TLS

Pré-requis

Être à l’aise avec un langage de programmation (Python, JavaScript, Go…)
Avoir des notions en architecture réseau (client/serveur, HTTP)
Ordinateur portable à apporter

Le programme de la formation Cryptographie

Jour 1 — Fonctions de hachage et cryptographie symétrique

Introduction à la cryptographie moderne
- enjeux, terminologie, menaces
Fonctions de hachage
- Propriétés attendues
  - pré-image, seconde-pré-image, collision
- Algorithmes courants
  - fonctions génériques, MAC et autres fonctions spécialisées
- Utilisation
  - intégrité, empreinte et stockage de mots de passe
Cryptographie symétrique
- Chiffrement par bloc et par flot : AES, (X)ChaCha20
- Modes de chiffrement par bloc : ECB, CBC, GCM
- Gestion des clés

Mises en pratique :

Implémentation d’une vérification d’intégrité des données
Simulation d’une attaque sur un message chiffré par confusion de délégataire
Implémentation d'une ébauche d'outil de gestion des clés et de chiffrement symétrique

Jour 2 — Cryptographie asymétrique et signatures numériques

Cryptographie asymétrique
- RSA : fonctionnement et dangers
- ECC : ECDSA, EdDSA
- Les échanges de clé : RSA, Diffie–Hellman
- Introduction à la cryptographie post-quantique
Infrastructure à clés publiques
- Principe et utilité
- Autorité de certification (CA)
- Différences avec la toile de confiance et TOFU
- La révocation de certificats
Signature électronique
- Principe et utilité
- Aspects légaux
- Formats : PAdES, CAdES et XAdES

Mises en pratique :

Réalisation d’un échange de clés Diffie–Hellman
Mettre en œuvre une autorité de certification OpenSSH complète
Générer un certificat de signature et l’utiliser pour signer un PDF

Jour 3 — Étude d’un protocole complexe TLS

TLS/HTTPS : comment ça marche ?
- Principes généraux et suites cryptographiques
- Versions, faiblesses historiques (SSLv2, POODLE, Heartbleed)
- Mise en œuvre de TLS
- Vérification de la configuration
- Négociation (handshake)
- Authentification du serveur
- Chiffrement des données
- Renégociation de clés

Mises en pratique :

Sélection des suites cryptographiques avec OpenSSL
Vérification de configurations TLS avec nmap, testssl.sh et Qualys SSL Server Test
Analyse de trafic TLS

Télécharger le programme

Thématiques de cette formation

Cybersécurité Hacking Éthique

FAQ

Non. Il faut être à l'aise avec un langage de programmation (Python, JavaScript, Go...) et avoir des notions d'architecture réseau (client/serveur, HTTP). Elle s'adresse aux développeur·euse·s et professionnel·le·s tech.

Si les notions client/serveur et HTTP vous manquent, oui : la formation Réseaux, les bases est la plus adaptée pour ce prérequis.

La cryptographie traite des briques (hachage, chiffrement, signatures, TLS) et pas des failles d'une application. Pour sécuriser vos développements au-delà, voir Sécurité des applications web.

Le jour 1 porte sur le hachage et le chiffrement symétrique, le jour 2 sur le chiffrement asymétrique, l'infrastructure à clés publiques et la signature électronique, le jour 3 sur le protocole TLS. Vous pratiquerez à chaque étape, par exemple avec un échange Diffie-Hellman, une autorité de certification OpenSSH, ou OpenSSL et testssl.sh pour vérifier une configuration TLS.

Nos formations sont éligibles à plusieurs dispositifs de financement, selon votre situation. Human Coders est certifié Qualiopi, ce qui permet la prise en charge par des organismes comme Pôle emploi, votre OPCO ou encore le CPF (Compte Personnel de Formation) pour certaines formations.

Pour en savoir plus, veuillez consulter notre page : Comment financer votre formation ?

Oui, la formation peut être proposée en présentiel ou en distanciel. Pour les inter-entreprises, les modalités (présentiel ou à distance) sont fonction de la session.

Nous pouvons organiser des sessions à d'autres dates ou dans d'autres villes (Bordeaux, Lille, Lyon, Marseille, Montpellier, Nantes, Nice, Paris, Strasbourg, Toulouse...)

Les formations se déroulent toujours en petit groupe de 3 à 6 stagiaires. Nous souhaitons que les formateurs et formatrices puissent passer un maximum de temps avec chacun·e.

Voici une journée type :

9h : vous êtes accueillis par votre formateur·rice autour d'un petit déjeuner (croissants, pains au chocolat, jus de fruit, thé ou café...)
9h : la formation commence
12h30 : pause de midi. Le·a formateur·rice mangera avec vous. C'est l'occasion d'avoir des discussions plus informelles.
14h : reprise de la formation
17h30 : fin de la journée

8 raisons de participer à une formation Human Coders

Satisfaction client élevée : Un taux de satisfaction de 4,6/5 depuis 2012 (sur 1981 sessions réalisées). 99% des participants se disent satisfaits de nos formations
Approche pédagogique unique : Des formations en petit groupe, des formateurs passionnés et expérimentés, de véritables workshops... (Plus d'infos sur notre manifeste)
Catalogue de formations complet : 285 formations au catalogue, de quoi vous accompagner sur tout vos projets
Écosystème dynamique : Nous accompagnons les dev depuis 14 ans avec des initiatives comme Human Coders News, les Human Talks, le podcast ou encore notre serveur Discord
Financement facilité : Organisme certifié Qualiopi, indispensable pour que vous puissiez obtenir des aides au financement via votre OPCO
Références clients prestigieuses : De nombreux clients qui nous font confiance depuis des années
Accompagnement sur mesure : Nous vous proposons un accompagnement personnalisé par nos consultants pour vous aider dans vos projets au-delà de la formation
Valorisation professionnelle : Remise d'un diplôme, d'une attestation et d'une certification, suivant les formations effectuées, que vous pourrez afficher sur vos CV et réseaux sociaux