Cryptage de la couche réseau

Le chiffrement de la couche 3, comme IPSEC, est une "victoire" car les protocoles de la couche supérieure peuvent ignorer totalement que le chiffrement a lieu. Il suffit de "boulonner" IPSEC dans la pile réseau pour que vos applications soient soudainement en mesure de communiquer en toute sécurité sur le réseau.

L'ajout d'un chiffrement de cette manière n'élimine pas nécessairement la possibilité d'analyser le trafic (puisque les adresses de destination et la taille des charges utiles sont toujours exposées aux attaquants pour leur plaisir d'analyse statistique). En revanche, les attaques par interception ou modification seront beaucoup plus difficiles pour les attaquants.

Vous me devez une citation dans votre article. >smile<