Chiffrement avec un outil de hacker éthique — Protégez vos données comme un pro
Troisième et dernière masterclass du cluster Cybersécurité, juste avant le démarrage du bootcamp Linux pour la cybersécurité (3 juin 2026). Après le hachage (intégrité), place au chiffrement (confidentialité). Vous découvrirez comment les pentesters protègent leurs communications avec GPG, comment fonctionne le chiffrement symétrique vs asymétrique, et vous chiffrerez/déchiffrerez vos premiers fichiers avec une vraie paire de clés. Bonus : démonstration d'un échange chiffré entre 2 participants en direct.
Prochaine session
12 septembre 2026
🕒 17:00 – 19:00
📍 Online (Microsoft Teams)
20 / 200 places restantes
✦ Série Découverte — Bootcamp Linux Cybersécurité
Gratuit
Inscription requise — places limitées
✅ Confirmation sous 48h
Pour qui ?
Cette masterclass est faite pour vous si :
- ✓Profils tech juniors qui veulent un premier contact concret avec la crypto
- ✓Aspirants pentesters / analystes sécurité
- ✓Développeurs travaillant sur des projets sensibles
- ✓Toute personne envisageant le bootcamp Linux pour la cybersécurité (3 juin 2026)
Objectifs
À l'issue, vous saurez :
- Comprendre la différence entre chiffrement symétrique (AES) et asymétrique (RSA)
- Générer votre première paire de clés GPG (publique + privée)
- Chiffrer un fichier pour un destinataire spécifique avec sa clé publique
- Déchiffrer un fichier reçu avec votre clé privée
- Signer numériquement un fichier pour prouver son origine
- Échanger des clés publiques en sécurité (keyserver, fingerprint, web of trust)
Prérequis
- •Avoir suivi la masterclass OpenSSL Hash du 23 mai est un gros plus
- •Bases Linux
- •VM CyberOps fournie ou Linux/macOS personnel
Programme
Le déroulé heure par heure
Wow opener : échange chiffré audience-Mamadou en direct
Un participant volontaire envoie un message public sur Zoom. Mamadou le chiffre avec une clé partagée, l'envoie. Personne ne peut le lire. Mamadou le déchiffre. L'audience comprend immédiatement la promesse.
Théorie : symétrique vs asymétrique
AES (1 clé partagée) vs RSA (paire publique/privée). Les forces et faiblesses de chacun. Pourquoi en pratique on combine les deux (chiffrement hybride).
Lab 1 — Chiffrement symétrique avec OpenSSL
openssl enc -aes-256-cbc. Chiffrement d'un fichier avec un mot de passe partagé. Démo de pourquoi c'est insuffisant pour communiquer avec un inconnu.
Lab 2 — Générer votre paire de clés GPG
gpg --full-generate-key. Création de votre clé personnelle (RSA 4096 bits). Comprendre la différence clé publique (à partager) / clé privée (à protéger absolument).
Lab 3 — Chiffrement et déchiffrement asymétrique
Échange entre 2 participants : Alice exporte sa clé publique, l'envoie à Bob. Bob chiffre un fichier pour Alice. Alice déchiffre avec sa clé privée. Démonstration de la chaîne complète.
Lab 4 — Signature numérique
Signer un fichier avec votre clé privée pour prouver que c'est vous qui l'avez écrit. Vérifier la signature avec la clé publique du signataire.
Cas concret : « Comment les journalistes protègent leurs sources »
Application de GPG dans le journalisme d'investigation, lanceurs d'alerte, militants. Le rôle de SecureDrop.
⚡ Pont URGENT vers le bootcamp Linux Cybersécu (J-4)
Le bootcamp Linux pour la cybersécurité démarre dans 4 jours (3 juin 2026). Inscriptions ouvertes — code promo Builders pour les participants assidus à au moins 2 masterclasses sur 3.
Votre intervenant
Animée par
Ce qui est inclus
Tout ce que vous emportez
FAQ
Questions fréquentes
12 septembre 2026
Réservez votre place — Découverte — Chiffrement
Soumettez votre demande. Notre équipe revient vers vous sous 48h pour confirmer votre place et finaliser le paiement.
Notre équipe vous contacte dans les 48h pour vous guider dans les étapes suivantes.
Continuez à apprendre
Autres masterclasses
HTTP vs HTTPS — Pourquoi le cadenas vert change tout
Voyez en direct la différence entre un mot de passe envoyé en clair et un mot de passe chiffré.
Audit de logs système — Détecter une intrusion en 30 minutes
Apprenez à lire les logs Linux comme un analyste SOC : journalctl, ausearch, et la traque d'intrusions en direct.
Hachage avec OpenSSL — Comment prouver qu'un fichier n'a pas été modifié
Empreintes cryptographiques en pratique : MD5, SHA-256, et pourquoi vos téléchargements sont sécurisés.