Le chiffrement à clé symétrique fonctionne sur un principe simple. L’expéditeur et le destinataire détiennent exactement la même clé secrète. Cette clé partagée crypte les données avant qu’elles ne transitent sur un réseau. Il décrypte également le paquet à son arrivée. Les deux ordinateurs impliqués doivent se mettre d’accord au préalable sur ce code. Personne d’autre ne peut accéder aux informations sans elles.
Pensez à un chiffre de base de César. Vous décalez chaque lettre de votre message de deux places vers l’avant. “A” devient “C”. “B” devient “D”. Votre ami connaît cette règle. Ils décalent les lettres. Ils lisent votre message. Un étranger ne voit que du texte inutile. Cela fonctionne parce que les deux parties partagent la compréhension du changement. Les ordinateurs le font aussi. Sauf que leurs clés sont nettement plus longues et bien plus complexes.
L’histoire et les limites du DES
Le Data Encryption Standard (DES) a été le premier algorithme symétrique majeur approuvé par le gouvernement américain dans les années 1970. Il reposait sur une clé de 56 bits. À l’époque, cela semblait sécurisé. Aujourd’hui, ce n’est pas le cas.
Les ordinateurs sont devenus plus rapides depuis les années 70. Une attaque par force brute essaie toutes les combinaisons possibles jusqu’à trouver la bonne clé. Avec 56 bits, il existe plus de 70 quadrillions de combinaisons. Cela semble beaucoup. Le matériel moderne peut résoudre ce problème en peu de temps. DES est effectivement obsolète pour les données sensibles.
“Les experts en sécurité ne considèrent plus le DES comme sécurisé… une attaque par force brute pourrait facilement déchiffrer les données cryptées en peu de temps.”
Pourquoi AES a remplacé DES
L’Advanced Encryption Standard (AES) a pris le relais là où DES s’était arrêté. AES utilise des clés beaucoup plus longues. Il prend en charge les clés de 128, 192 ou 256 bits. La différence en matière de sécurité est énorme. Une clé de 128 bits comporte plus de 300 undécillions de combinaisons possibles. Ce nombre est si grand qu’il défie toute compréhension.
La plupart des experts estiment que l’AES restera suffisant pendant longtemps. La puissance de calcul requise pour le briser par force brute est actuellement peu pratique. Il ne s’agit pas seulement d’algorithme. Il s’agit de l’ampleur même de l’espace clé.
Comment fonctionne le chiffrement à clé symétrique
Le chiffrement à clé symétrique nécessite une coordination préalable. Vous devez savoir quels ordinateurs communiqueront. Ensuite, vous installez la clé sur chacun. C’est le principal inconvénient. Si vous possédez dix ordinateurs, vous devez partager la clé neuf fois en toute sécurité. Chaque paire a besoin d’une clé unique si vous souhaitez qu’elle parle en privé.
C’est pourquoi le cryptage asymétrique existe. Symétrique est plus rapide pour les transferts de données volumineux. L’asymétrique est préférable pour les premières poignées de main. Mais le chiffrement symétrique reste le cheval de bataille de la sécurité des données. Il est utilisé dans tout, du cryptage du disque dur aux applications de messagerie sécurisées.
Le principe reste inchangé. Même clé. Même serrure. Même clé. Même déverrouillage. Si la clé est volée, la sécurité est brisée. Si la clé reste secrète, les données sont en sécurité. C’est ce binaire.
Comparaison des normes de cryptage
Lorsque l’on examine l’évolution du chiffrement à clé symétrique, le passage du DES à l’AES met en évidence l’évolution du paysage de la puissance de calcul. DES utilisait une clé de 56 bits, tandis qu’AES propose des options de 128, 192 ou 256 bits. Le nombre de combinaisons possibles est passé de 70 quadrillions à plus de 300 undécillions avec seulement une clé de 128 bits.
| Fonctionnalité | DES | AES |
|---|---|---|
| Longueur en bits | 56 bits | 128, 192 ou 256 bits |
| Statut de sécurité | Obsolète | Norme actuelle |
| Combinaisons de touches | ~70 quadrillions | >300 Undecillion (128 bits) |
| Risque de force brute | Élevé | Négligeable |
Le
