Fedora Security Guide - en to fr translation catalogue (25 entries)

note: Tag: title
en: Encryption
fr: Chiffrement

note: Tag: para
en: There are two main types of data that must be protected: data at rest and data in motion. These different types of data are protected in similar ways using similar technology but the implementations can be completely different. No single protective implementation can prevent all possible methods of compromise as the same information may be at rest and in motion at different points in time.
fr: Il existe deux types de données à protéger : les données au repos et les données en mouvement. Ces différents types de données sont protégées de la même manière en utilisant des technologies similaires mais leurs implémentations peuvent êtres complètement différentes. Une seule protection mise en place ne peut pas prévenir toutes les méthodes compromettantes puisque la même information peut être au repos et en mouvement à différent moment.

note: Tag: title
en: Data at Rest
fr: Données au repos

note: Tag: para
en: Data at rest is data that is stored on a hard drive, tape, CD, DVD, disk, or other media. This information's biggest threat comes from being physically stolen. Laptops in airports, CDs going through the mail, and backup tapes that get left in the wrong places are all examples of events where data can be compromised through theft. If the data was encrypted on the media then you wouldn't have to worry as much about the data being compromised.
fr: Une donnée au repos est une donnée qui est enregistrée sur le disque dur, une disquette, un CD, un DVD ou autres média. La plus grosse menace pour ces informations est d'être physiquement volées. Les ordinateurs portables dans les aéroports, les CD envoyés par la poste et les disques de sauvegarde qui se retrouvent au mauvais endroit sont tous des exemples d'événements où les données peuvent êtres compromises par le vol. Si les données sont chiffrées sur vos média alors vous ne devriez pas trop vous faire de soucis quant aux données compromises.

note: Tag: title
en: Full Disk Encryption
fr: Chiffrement complet du disque

note: Tag: para
en: Full disk or partition encryption is one of the best ways of protecting your data. Not only is each file protected but also the temporary storage that may contain parts of these files is also protected. Full disk encryption will protect all of your files so you don't have to worry about selecting what you want to protect and possibly missing a file.
fr: Le chiffrement complet du disque ou des partitions est une des meilleures solutions pour protéger vos données. Non seulement chaque fichier est protégé, mais aussi le stockage temporaire qui pourrait en contenir une partie. Le chiffrement complet du disque protègera tous vos fichiers, vous n'aurez donc plus à sélectionner ce que vous souhaitez protéger au risque d'oublier des fichiers.

note: Tag: para
en: &PRODUCT; natively supports LUKS Encryption. LUKS will bulk encrypt your hard drive partitions so that while your computer is off your data is protected. This will also protect your computer from attackers attempting to use single-user-mode to login to your computer or otherwise gain access.
fr: &PRODUCT; prend en charge le chiffrement LUKS nativement. LUKS chiffrera vos partitions de disque dur en vrac, de telle manière que lorsque votre ordinateur est éteint, vos données soient protégées. Cela protégera également votre ordinateur des personnes malveillantes essayant d'utiliser le mode mono-utilisateur pour se connecter à votre ordinateur ou en avoir l'accès.

note: Tag: para
en: Full disk encryption solutions like LUKS only protect the data when your computer is off. Once the computer is on and LUKS has decrypted the disk, the files on that disk are available to anyone who would normally have access to them. To protect your files when the computer is on, use full disk encryption in combination with another solution such as file based encryption. Also remember to lock your computer whenever you are away from it. A passphrase protected screen saver set to activate after a few minutes of inactivity is a good way to keep intruders out.
fr: Une solution de chiffrement complet du disque telle que LUKS ne protège que les données lorsque l'ordinateur est éteint. Une fois que l'ordinateur a démarré et que LUKS a déchiffré le disque, les fichiers de ce disque sont disponibles à n'importe qui en aurait normalement l'accès. Pour protéger vos fichiers lorsque l'ordinateur est démarré, utilisez le chiffrement complet du disque en combinaison d'une autre solution telle que le chiffrement des fichiers. De plus, n'oubliez pas de verrouiller votre ordinateur lorsque vous vous en écartez. Un économiseur d'écran protégé par une phrase de passe activé au bout de quelques minutes d'inactivité est un bon moyen pour garder les intrus à distance.

note: Tag: title
en: File Based Encryption
fr: Chiffrement des fichiers

note: Tag: para
en: GnuPG (GPG) is an open source version of PGP that allows you to sign and/or encrypt a file or an email message. This is useful to maintain integrity of the message or file and also protects the confidentiality of the information contained within the file or email. In the case of email, GPG provides dual protection. Not only can it provide Data at Rest protection but also Data In Motion protection once the message has been sent across the network.
fr: GnuPG (GPG) est une version libre de PGP qui vous permet de signer et de chiffrer un fichier ou un email. C'est utile pour garder l'intégrité d'un message ou d'un fichier mais aussi pour protéger la confidentialité de l'information contenue dans ce fichier ou email. Pour les emails, GPG fournit une double protection. En plus de la protection des données au repos, il permet de protéger les données en mouvement une fois que le message a été envoyé au travers du réseau.

note: Tag: para
en: File based encryption is intended to protect a file after it has left your computer, such as when you send a CD through the mail. Some file based encryption solutions will leave remnants of the encrypted files that an attacker who has physical access to your computer can recover under some circumstances. To protect the contents of those files from attackers who may have access to your computer, use file based encryption combined with another solution such as full disk encryption.
fr: Le chiffrement des fichiers a pour but de protéger un fichier une fois qu'il a quitté votre ordinateur, par exemple lorsque vous envoyez un CD par la poste. Certaines solutions de chiffrement de fichiers vont laisser des morceaux du fichier chiffré qu'une personne malveillante disposant d'un accès physique à l'ordinateur peut restaurer dans certaines circonstances. Pour protéger le contenu de ces fichiers, utilisez le chiffrement des fichiers combiné à une autre solution comme, par exemple, le chiffrement complet du disque.

note: Tag: title
en: Data in Motion
fr: Données en mouvement

note: Tag: para
en: Data in motion is data that is being transmitted over a network. The biggest threats to data in motion are interception and alteration. Your user name and password should never be transmitted over a network without protection as it could be intercepted and used by someone else to impersonate you or gain access to sensitive information. Other private information such as bank account information should also be protected when transmitted across a network. If the network session was encrypted then you would not have to worry as much about the data being compromised while it is being transmitted.
fr: Les données en mouvement sont des données qui sont transmises sur le réseau. Le plus gros danger pour les données en mouvement sont leur interception et leur altération. Votre nom d'utilisateur et votre mot de passe ne devraient jamais être transmis par réseau sans protection puisqu'ils pourraient être interceptés puis utilisés par quelqu'un d'autre en se faisant passer pour vous ou ayant accès à des informations sensibles. D'autres informations privées comme par exemple les détails d'un compte bancaire devraient également être protégées lorsqu'elles sont transmises sur le réseau. Si la session du réseau était chiffrée, alors vous ne devriez pas trop vous en faire quant à la sécurité des données lors de leurs transmissions.

note: Tag: para
en: Data in motion is particularly vulnerable to attackers because the attacker does not have to be near the computer in which the data is being stored rather they only have to be somewhere along the path. Encryption tunnels can protect data along the path of communications.
fr: Les données en mouvement sont particulièrement vulnérables aux personnes malveillantes puisqu'elles n'ont pas besoin d'être proches de l'ordinateur sur lequel les données vont être stockées. Elles n'ont qu'à se trouver sur leur chemin. Un tunnel chiffré peut protéger les données tout au long du chemin de communication.

note: Tag: para
en: Secure Shell (SSH) is a powerful network protocol used to communicate with another system over a secure channel. The transmissions over SSH are encrypted and protected from interception. Cryptographic log-on can also be utilized to provide a better authentication method over traditional usernames and passwords.
fr: Secure Shell (SSH) est un protocole réseau puissant utilisé pour communiquer avec un autre système au travers d'un canal sécurisé. Les transmissions par SSH sont chiffrées et protégées des interceptions. Une connexion cryptographique peut également être utilisée pour fournir une meilleure méthode d'authentification comparé aux noms et mots de passes traditionnels.

note: Tag: para
en: SSH is very easy to activate. By simply starting the sshd service, the system will begin to accept connections and will allow access to the system when a correct username and password is provided during the connection process. The standard TCP port for the SSH service is 22, however this can be changed by modifying the configuration file <emphasis>/etc/ssh/sshd_config</emphasis> and restarting the service. This file also contains other configuration options for SSH.
fr: SSH est très facile à activer. Simplement en démarrant le service sshd, le système va commencer à accepter des connexions et autorisera l'accès au système lorsqu'un nom d'utilisateur et un mot de passe correct seront fournis durant la procédure de connexion. Le port TCP standard pour le service SSH est le 22, cependant il peut être changé en modifiant le fichier <emphasis>/etc/ssh/sshd_config</emphasis> puis en redémarrant le service. Ce fichier contient aussi d'autres options de configuration SSH.

note: Tag: para
en: Secure Shell (SSH) also provides encrypted tunnels between computers but only using a single port. <ulink url="http://www.redhatmagazine.com/2007/11/27/advanced-ssh-configuration-and-tunneling-we-dont-need-no-stinking-vpn-software">Port forwarding can be done over an SSH tunnel</ulink> and traffic will be encrypted as it passes over that tunnel but using port forwarding is not as fluid as a VPN.
fr: Secure Shell (SSH) fournit également un tunnel chiffré entre plusieurs ordinateurs mais il n'utilise qu'un seul port. <ulink url="http://www.redhatmagazine.com/2007/11/27/advanced-ssh-configuration-and-tunneling-we-dont-need-no-stinking-vpn-software">La redirection de port peut être réalisée au travers d'un tunnel SSH</ulink> et le trafic sera chiffré en passant par ce tunnel, mais la redirection de port n'est pas aussi fluide qu'avec un VPN.

note: Tag: title
en: Cryptographic Logon
fr: Connexion par cryptographie

note: Tag: para
en: SSH supports the use of cryptographic keys to login to a computer. This is much more secure than using a password and if setup properly could be considered multifactor authentication.
fr: SSH permet l'utilisation de clés cryptographiques pour se connecter à un ordinateur. Ce moyen est plus sécurisé que l'utilisation d'un mot de passe, et s'il est convenablement utilisé, peut être considéré comme une authentification multi-facteurs.

note: Tag: para
en: A configuration change must occur before cryptographic logon can occur. In the file <filename>/etc/ssh/sshd_config</filename> uncomment and modify the following lines so that appear as such:
fr: Une modification de configuration doit intervenir avant qu'une connexion chiffrée puisse se faire. Dans le fichier <filename>/etc/ssh/sshd_config</filename>, décommenter et modifier les lignes suivantes afin qu'elles soient telles que :

note: Tag: para
en: The first line tells the SSH program to allow public key authentication. The second line points to a file in the home directory where the public key of authorized key pairs exists on the system.
fr: La première ligne indique au programme SSH d'autoriser l'utilisation de clés publiques pour l'authentification. La seconde ligne pointe vers un fichier dans le répertoire de l'utilisation où sont spécifiées les clés publiques autorisées.

note: Tag: para
en: The next thing to do is to generate the ssh key pairs on the client you will use to connect to the system. The command <command>ssh-keygen</command> will generate an RSA 2048-bit key set for logging into the system. The keys are stored, by default, in the <filename>~/.ssh</filename> directory. You can utilize the switch <command>-b</command> to modify the bit-strength of the key. 2048-bits is probably okay but you can go up to, and possibly beyond, 8192-bit keys.
fr: La chose à faire ensuite est de créer une paire de clés sur le client qui sera utilisé pour se connecter au système. La commande <command>ssh-keygen</command> crée un jeu de clés RSA 2048-bit pour se connecter au système. Les clés sont par défaut stockées dans le répertoire <filename>~/.ssh</filename>. Il est possible d'utiliser l'option <command>-b</command> pour modifier la taille de la clé. 2048-bits sont probablement suffisants, mais il est possible d'augmenter la taille de la clé jusque 8192 bits voire au delà.

note: Tag: para
en: In your <filename>~/.ssh</filename> directory you should see the two keys you just created. If you accepted the defaults when running the <command>ssh-keygen</command> then your keys are named <filename>id_rsa</filename> and <filename>id_rsa.pub</filename>, the private and public keys. You should always protect the private key from exposure. The public key, however, needs to be transfered over to the system you are going to login to. Once you have it on your system the easiest way to add the key to the approved list is by:
fr: Dans votre répertoire <filename>~/.ssh</filename>, vous devriez trouver les deux clés nouvellement créées. Si vous avez accepté les réponses par défaut, les clés devraient être nommées <filename>id_rsa</filename> et <filename>id_rsa.pub</filename>, respectivement la clé privée et la clé publique. Vous devez toujours protéger la clé privée de toute exposition. A contrario, la clé publique doit être transférée sur le système sur lequel vous souhaitez vous connecter. Une fois sur le système, le moyen le plus simple de l'ajouter aux clés autorisées est de faire :

note: Tag: para
en: This will append the public key to the authorized_key file. The <application>SSH</application> application will check this file when you attempt to login to the computer.
fr: Cela ajoutera la clé publique à la fin du fichier authorized_keys. L'application <application>SSH</application> vérifiera ce fichier lors de la prochaine tentative de connexion à l'ordinateur.

note: Tag: para
en: Similarly to passwords and any other authentication mechanism, you should change your <application>SSH</application> keys regularly. When you do make sure you clean out any unused key from the authorized_key file.
fr: De même que pour les mots de passe et autres mécanismes d'authentification, les clés <application>SSH</application> doivent être changées régulièrement. Les anciennes clés qui ne sont plus utilisées doivent être retirées du fichier authorized_keys.
