OID : Object Identifier (identifiant d’objet)
Réseau
OID = Object Identifier : identifiant d'objet. Un OID est un identifiant numérique mondialement unique, écrit comme une suite de nombres séparés par des points. Il permet de désigner sans ambiguïté un objet technique, une extension de protocole, un algorithme ou un attribut.
Notation : Un OID ressemble à `1.3.6.1.4.1.1466.20037`. Chaque nombre correspond à un niveau dans une arborescence d’identifiants, ce qui évite les collisions entre éditeurs et standards.
Dans LDAP : LDAP utilise les OID pour référencer ses opérations étendues, ses contrôles et certains mécanismes d’authentification. L’OID `1.3.6.1.4.1.1466.20037` désigne précisément l’opération étendue StartTLS.
Attribution : Les OID sont attribués par des organismes de normalisation ou par délégation, souvent sous une branche réservée à une organisation. Une fois publié, un identifiant ne devrait pas être recyclé ni réutilisé pour autre chose.
Ce qui arrive si on s'en passe
Un OID sert d'étiquette, pas de preuve : il désigne un algorithme ou une extension sans attester que celui-ci soit sûr. À l'entrée, le garde impose une liste d'autorisation explicite des OID acceptés, algorithmes de signature comme extensions, et rejette tout identifiant inconnu porté par un drapeau critique plutôt que de le contourner. En détection, journaliser les OID rencontrés permet une alerte collective dès qu'un identifiant obsolète, expérimental ou hors référentiel apparaît dans le trafic. En réponse, l'essaim révoque et remplace les artefacts concernés, met à jour les listes d'autorisation et rejoue les validations. Le principe reste constant : la reconnaissance d'un identifiant ne vaut jamais approbation de ce qu'il désigne.
Comment le mettre en place
Pour vérifier qu'un OID n'est jamais une garantie de sécurité mais un simple étiquetage, monter un laboratoire minimal : générer une autorité de certification de test et deux certificats, l'un signé avec un algorithme moderne, l'autre avec un algorithme obsolète, puis inspecter les OID d'algorithme avec un outil de décodage ASN.1. Modifier ensuite un OID d'extension critique en une valeur inconnue du validateur et rejouer la chaîne. Observer si la bibliothèque cliente rejette le certificat, l'ignore silencieusement, ou l'accepte. Le résultat démontre que la sémantique d'un OID dépend entièrement du parseur qui le lit : un identifiant inconnu marqué critique doit provoquer un refus, et tout comportement plus permissif constitue une faille exploitable.
Explication de la marmotte
Imagine une immense bibliothèque où chaque livre, chaque édition et chaque chapitre possède une adresse différente. Un OID joue ce rôle pour les éléments d’un système informatique. Il s’écrit comme une suite de nombres séparés par des points, un peu comme un chemin qui descend dans des rayons de plus en plus précis. Grâce à cette adresse, deux fabricants ou deux logiciels peuvent parler du même élément sans se mélanger. Dans un annuaire informatique, cela permet par exemple de reconnaître exactement la demande qui sert à ouvrir une connexion protégée.
Où ce terme est utilisé
- Courbes elliptiques : compacité, validation et pièges (2 occurrences)
- Extensions X.509 v3 Key Usage EKU et Basic Constraints (2 occurrences)
- Grand-père Castor raconte : bind LDAP en clair, corrigé (1 occurrence)
- STARTTLS : attaque par retrait, MTA-STS et TLS implicite (1 occurrence)