Ce que ça coûte
Estimation de l’intensité par type de conséquence, sur une échelle de cinq. Ce sont des ordres de grandeur destinés à arbitrer, pas des chiffres à reporter dans un budget.
Financier3/5Exploitation3/5Image3/5Légal3/5
Interception réseau / usurpation TLS
Sur des flux non chiffrés ou mal certifiés, l’attaquant écoute ou altère les échanges (attaque de l’intercepteur) pour voler des identifiants ou injecter du contenu.
La parade
Chiffrement des flux et PKI
Domaines à couvrir
Solutions de mitigation
Les outils gratuits du manuel qui réduisent ce risque. Aucun ne l’annule à lui seul : c’est leur combinaison, et l’usage qu’on en fait, qui compte.
Certbot
Licence : Apache 2.0Client officiel Let’s Encrypt (EFF) pour obtenir et renouveler automatiquement des certificats TLS gratuits. Base d’un chiffrement des flux généralisé et sans coût.
step-ca (Smallstep)
Licence : Apache 2.0Autorité de certification interne, moderne et automatisable, pour émettre des certificats à courte durée de vie (mTLS, services internes, appareils).