Hello all, Heureusement, l'ANSSI a publié hier la qualification CSPN de Kakoma, qui permet de sécuriser des liens fibre, jusqu'à 10Gb :
https://www.ssi.gouv.fr/administration/certification_cspn/kakoma-kakoma-10g-0m1-rev-01-version-du-logiciel-java-code-software-version-s6-4-100/ Lire la cible de sécurité pour avoir plus d'infos sur le fonctionnement du produit :) Le mer. 18 août 2021, 18:06, ic <li...@benappy.com> a écrit : > io, > > > On 18 Aug 2021, at 17:33, Michel Py via frnog <frnog@frnog.org> wrote: > > > > Les suggestions dans le fil sont bonnes, j'ajouterai que mettre de la > fibre au lieu du cuivre ça complique la vie de l'attaquant, il faut du > matériel plus sophistiqué pour sniffer. > > Pas vraiment… c’est même beaucoup plus facile de poser un tap (y compris > temporaire) sur une fibre sans perturber son fonctionnement (google: > optical clip-on coupler). > > ++ ic > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
