Secure Headers/fr - Historique des versions

Xparis : /* Sécurisation du message: informations complémentaires */

2012-07-26T15:45:29Z

‎Sécurisation du message: informations complémentaires

Xparis : /* Vérifier la signature d'un message reçu */

2012-07-18T15:26:15Z

‎Vérifier la signature d'un message reçu

Xparis : /* Définir les entêtes de message à signer */

2011-07-22T08:17:23Z

‎Définir les entêtes de message à signer

Xparis : /* Définir les entêtes de message à signer */

2011-07-22T08:14:23Z

‎Définir les entêtes de message à signer

Xparis : /* Définir les entêtes de message à signer */

2011-07-22T07:42:35Z

‎Définir les entêtes de message à signer

Rfairise le 15 octobre 2010 à 16:02

2010-10-15T16:02:57Z

Xparis le 12 octobre 2010 à 07:45

2010-10-12T07:45:17Z

Cailleux le 11 octobre 2010 à 14:16

2010-10-11T14:16:51Z

Cailleux le 11 octobre 2010 à 14:13

2010-10-11T14:13:42Z

Cailleux le 11 octobre 2010 à 14:12

2010-10-11T14:12:04Z

@@ Ligne 116 : / Ligne 116 : @@
 Pour activer cette alerte, il faut cocher l’option « Indiquer l’état de sécurité de chaque message » de la section « Entêtes Sécurisés » des paramètres des comptes courrier et Groupes (accessible via le menu Outils > Paramètres des comptes).
-'''5 niveaux d’alertes sont disponibles :'''
+niveaux d’alertes sont disponibles :
 #	message non sécurisé
@@ Ligne 124 : / Ligne 124 : @@
 #	signature valide mais intégrité pas complètement assurée
-'''Détail des alertes:'''
+===== Détail des alertes =====
-* Un message affichant un bandeau à fond jaune clair avec le texte « Ce message n’est pas sécurisé » indique à l’utilisateur que celui-ci n’est pas signé et a pu être modifié par une autre entité que le rédacteur de ce message.
+Un message affichant un bandeau à fond jaune clair avec le texte « Ce message n’est pas sécurisé » indique à l’utilisateur que celui-ci n’est pas signé et a pu être modifié par une autre entité que le rédacteur de ce message:
-* Un message affichant un bandeau à fond vert avec le texte « L’intégrité du message est assurée » indique à l’utilisateur que celui-ci est signé (entêtes de messages compris) et que tous les entêtes à sécuriser selon le fichier paramétré par l’utilisateur (Paramètres des comptes > Entêtes Sécurisés) sont effectivement signés.
+[[Fichier:Secureheaders-check-clearok.PNG‎|center]]
-* Un message affichant un bandeau à fond rouge avec le texte « La signature de ce message n’est pas valide » indique à l’utilisateur que celui-ci est signé et qu’il a été modifié par une autre entité que le rédacteur de ce message.
-* Un message affichant un bandeau à fond rouge avec le texte « Un des champs d’entête a été modifié » indique à l’utilisateur que celui-ci est signé, que le corps du message est intègre mais que des entêtes ont été modifiés par une autre entité que le rédacteur de ce message. Le détail des entêtes modifiés est accessible en cliquant sur l’icône « enveloppe » ou sur le texte du bandeau.
+Un message affichant un bandeau à fond vert avec le texte « L’intégrité du message est assurée » indique à l’utilisateur que celui-ci est signé (entêtes de messages compris) et que tous les entêtes à sécuriser selon le fichier paramétré par l’utilisateur (Paramètres des comptes > Entêtes Sécurisés) sont effectivement signés:
-* Un message affichant un bandeau à fond orange avec le texte « La signature de ce message est valide mais son intégrité n’est pas complètement assurée » indique à l’utilisateur que celui-ci est signé (entêtes de messages compris) mais que tous les entêtes à sécuriser selon le fichier paramétré par l’utilisateur ne le sont pas dans ce message. Il peut donc subsister un doute sur l’intégrité de ces entêtes non sécurisés.Le détail des entêtes non signés est accessible en cliquant sur l’icône « enveloppe » ou sur le texte du bandeau.
+[[Fichier:Secureheaders-check-secureok.PNG‎|center]]

← Version précédente		Version du 18 juillet 2012 à 15:26
Ligne 106 :		Ligne 106 :

	[[File:SecureHeaders_Read_Nok.PNG‎ \|center\|caption]]		[[File:SecureHeaders_Read_Nok.PNG‎ \|center\|caption]]
		+
		+
		+	==== Sécurisation du message: informations complémentaires ====
		+
		+	Une fonction de vérification de l’état de sécurisation d’un message reçu affiche un bandeau informatif dans le message analysé.
		+	Ce bandeau propose un texte détaillé alertant l’utilisateur de manière verbeuse, en complément de l’icône existante, du niveau de sécurité du message.
		+	Cette alerte est disponible dans la version 3.1.20 du client Trustedbird (livraison à venir).
		+
		+	Pour activer cette alerte, il faut cocher l’option « Indiquer l’état de sécurité de chaque message » de la section « Entêtes Sécurisés » des paramètres des comptes courrier et Groupes (accessible via le menu Outils > Paramètres des comptes).
		+
		+	'''5 niveaux d’alertes sont disponibles :'''
		+
		+	# message non sécurisé
		+	# intégrité du message assurée
		+	# signature du message non valide
		+	# entête(s) du message modifié(s)
		+	# signature valide mais intégrité pas complètement assurée
		+
		+	'''Détail des alertes:'''
		+	* Un message affichant un bandeau à fond jaune clair avec le texte « Ce message n’est pas sécurisé » indique à l’utilisateur que celui-ci n’est pas signé et a pu être modifié par une autre entité que le rédacteur de ce message.
		+	* Un message affichant un bandeau à fond vert avec le texte « L’intégrité du message est assurée » indique à l’utilisateur que celui-ci est signé (entêtes de messages compris) et que tous les entêtes à sécuriser selon le fichier paramétré par l’utilisateur (Paramètres des comptes > Entêtes Sécurisés) sont effectivement signés.
		+	* Un message affichant un bandeau à fond rouge avec le texte « La signature de ce message n’est pas valide » indique à l’utilisateur que celui-ci est signé et qu’il a été modifié par une autre entité que le rédacteur de ce message.
		+	* Un message affichant un bandeau à fond rouge avec le texte « Un des champs d’entête a été modifié » indique à l’utilisateur que celui-ci est signé, que le corps du message est intègre mais que des entêtes ont été modifiés par une autre entité que le rédacteur de ce message. Le détail des entêtes modifiés est accessible en cliquant sur l’icône « enveloppe » ou sur le texte du bandeau.
		+	* Un message affichant un bandeau à fond orange avec le texte « La signature de ce message est valide mais son intégrité n’est pas complètement assurée » indique à l’utilisateur que celui-ci est signé (entêtes de messages compris) mais que tous les entêtes à sécuriser selon le fichier paramétré par l’utilisateur ne le sont pas dans ce message. Il peut donc subsister un doute sur l’intégrité de ces entêtes non sécurisés.Le détail des entêtes non signés est accessible en cliquant sur l’icône « enveloppe » ou sur le texte du bandeau.
		+

	Les entêtes sécurisés ont été implémentés par [[File:Cassidian_logo.png\|link=http://www.cassidian.com\|150px]]		Les entêtes sécurisés ont été implémentés par [[File:Cassidian_logo.png\|link=http://www.cassidian.com\|150px]]

@@ Ligne 23 : / Ligne 23 : @@
 Un fichier par défaut est chargé à l'installation du client. Il est possible de le modifier ou d'utiliser un autre fichier pour ajouter et supprimer des champs. Le fichier à utiliser est défini dans les préférences de compte utilisateur, section Entêtes signés.
 Le format ce ce fichier doit respecter strictement la structure suivante:
 Pour ajouter un élément, il convient d'ajouter : ”<ximf:header name=“XXXXXX” />” avec XXXXXX le champ qui correspond à un champ d'entête.
   <?xml version="1.0" encoding="UTF-8"?>
@@ Ligne 41 : / Ligne 41 : @@
   </ximf:secure_headers>
-Il est possible d'ajouter un statut : status=“0”. Les différentes valeurs sont :
+Il est possible d'ajouter un statut (status=“0”) précisant les mécanismes d'associations entre les entêtes du message et les entêtes intégrés dans la signature.
 : Duplicated - duplication simple de l'entête du message dans la signature
@@ Ligne 47 : / Ligne 47 : @@
 : Modified - intégration de l'entête du message dans la signature et modification du champ dans le message
 Les entêtes sont formatés dans la signature selon un algorithme de canonicalisation simple ou allégé (RFC 4871 §3.4.2).

@@ Ligne 50 : / Ligne 50 : @@
 '''Attention, seul le statut 0 duplicated est implémenté dans la version disponible.'''
-Les entêtes sont formatés dans la signature selon un algorithme de canonicalisation simple ou relaché.
+Les entêtes sont formatés dans la signature selon un algorithme de canonicalisation simple ou allégé (RFC 4871 §3.4.2).
-Cet algorithme est précisé par dans le fichier xml via l'attribut canonalgo de l'élément ximf:headers.
+Cet algorithme est précisé par dans le fichier xml via l'attribut '''canonalgo''' de l'élément '''ximf:headers'''.
-: Algorithme de canonicalisation simple
+: Algorithme de canonicalisation simple (simple canonicalization)
-: Algorithme de canonicalisation relaché
+: Algorithme de canonicalisation allégé (relaxed canonicalization)
 === Configuration du compte utilisateur ===

@@ Ligne 27 : / Ligne 27 : @@
   <?xml version="1.0" encoding="UTF-8"?>
   <ximf:secure_headers id="001" version="1.0" ximfVersion="2.0" xmlns:ximf="http://ximf.org/ximf/">
-  	<ximf:headers identity="XIMF_BASIC">
+  	<ximf:headers identity="XIMF_BASIC" canonalgo="0">
   		<ximf:header name="X-XIMF-Primary-Precedence"  status="0" />
   		<ximf:header name="X-XIMF-Copy-Precedence" status="0" />
@@ Ligne 48 : / Ligne 48 : @@
 Pour supprimer un champ, il faut supprimer la ligne correspondant à celui-ci.
-Attention, seul le statut 0 est implémenté dans la version disponible.
+'''Attention, seul le statut 0 duplicated est implémenté dans la version disponible.'''
 === Configuration du compte utilisateur ===

← Version précédente		Version du 15 octobre 2010 à 16:02
Ligne 1 :		Ligne 1 :
	{{lang\|Secure Headers\|Secure Headers/fr}}		{{lang\|Secure Headers\|Secure Headers/fr}}
−	> [[Documentation/fr\|Documentation]] > [[Trustedbird/fr\|Trustedbird]] > [[Secure Headers/fr\|En-têtes sécurisés]]	+	> [[Documentation/fr\|Documentation]] > [[Trustedbird/fr\|Trustedbird]] > [[Secure Headers/fr\|En-têtes sécurisés]] > [[Secure_Headers_Technical_Documentation/fr\|Documentation technique]]

← Version précédente		Version du 12 octobre 2010 à 07:45
Ligne 7 :		Ligne 7 :
	Les mécanismes utilisés sont basés sur les concepts des attributs signés décrits dans [RFC 5652].		Les mécanismes utilisés sont basés sur les concepts des attributs signés décrits dans [RFC 5652].

−	Une description détaillée de la mise en oeuvre est disponilble : [[~~Secure_Headers_Technical_Documentation_Draft~~/fr\|Documentation technique]].	+	Une description détaillée de la mise en oeuvre est disponilble : [[Secure_Headers_Technical_Documentation/fr\|Documentation technique]].

@@ Ligne 7 : / Ligne 7 : @@
 Les mécanismes utilisés sont basés sur les concepts des attributs signés décrits dans [RFC 5652].
-[[Secure_Headers_Technical_Documentation_Draft/fr|Documentation technique]]
+Une description détaillée de la mise en oeuvre est disponilble : [[Secure_Headers_Technical_Documentation_Draft/fr|Documentation technique]].
 == Installation ==

@@ Ligne 5 : / Ligne 5 : @@
 Cette fonction offre des mécanismes de sécurisation des entêtes de messages lors de l'échange d'un message entre l'émetteur et son destinataire.
 Cette fonction garantit l'intégrité et la non répudiation des entêtes de messages en les intégrant dans la signature SMIME du message.
-Les mécanismes utilisés sont basés sur les concepts des attributs signés décrits dans [[http://www.rfc-editor.org/rfc/rfc5652.txt|CMS]]
+Les mécanismes utilisés sont basés sur les concepts des attributs signés décrits dans [RFC 5652].
 [[Secure_Headers_Technical_Documentation_Draft/fr|Documentation technique]]