Le Perfect Forward Secrecy (PFS) estl'une des fonctionnalités les plus importantes (mais les moins comprises) du cryptage moderne. Cela garantit que même si un pirate informatique compromet une clé de cryptage aujourd’hui, il ne pourra toujours pas déchiffrer vos communications passées ou futures.
Au lieu de s'appuyer sur une seule clé à long terme, PFSgénère des clés de session uniques pour chaque connexion, limitant considérablement les dommages d'une violation. Cette approche est devenue une norme de sécurité pour les VPN, les applications de messagerie et les sites Web HTTPS à mesure que les cyberattaques deviennent de plus en plus sophistiquées.
Ce guide explique ce qu'est Perfect Forward Secrecy et comment il fonctionne en coulisses., et pourquoi il joue un rôle essentiel dans la protection de vos données contre la surveillance à grande échelle et les fuites de données.
Qu’est-ce que le secret transmis parfait ?
Le Perfect Forward Secrecy (PFS) est un type de chiffrement qui modifie régulièrement la clé de chiffrement.pour protéger vos activités en ligne. Ainsi, seule une infime partie de vos données sera compromise en cas de faille de sécurité.
C'estconçu pour changer de clé après chaque appel, message et chargement de page Web. De ce fait, l’intrus ne parviendra à obtenir qu’un seul message ou opération car le reste des données est crypté avec des clés différentes.
Le système sauvegardera également les données des réseaux utilisant leSSL/TLSprotocoles si les clés qui leur sont attribuées sont compromises.
Comment fonctionne le secret transmis parfait
Supposons que vous discutez avec un ami via unapplication de messagerie sécuriséequi utilise un secret transmis parfait. En outre, l'application dispose de clés publiques et privées qui permettrontchiffrer votre communicationet identifier l'expéditeur et le destinataire prévus. Ces clés aident votre ami et vous à vous reconnaître.
L'algorithme d'échange de clés crée ensuite une clé temporaire pour chiffrer chaque message. Ainsi, lorsque vous envoyez un message à votre ami, la clé le crypte. Au même moment, ton ami décryptele message avec la même clé. Ce processus se répète avecnouvelles clés de sessionchaque fois que vous envoyez un message.
Par conséquent, même si un pirate informatique parvient à intercepter votre conversation, il n’accédera qu’à un seul message et non à l’intégralité du chat. De plus, s'ils obtiennent votreclés publiques et privées, ils ne peuvent pas voir votre dialogue, car chaque message est crypté avec des clés différentes. Malheureusement, les acteurs malveillants peuvent falsifier votre ami ou votre identité et potentiellement espionner de futures conversations.
Pourquoi le secret transmis parfait est-il à la mode en ce moment ?
Quelques incidents majeurs se sont produits ces dernières années et l’ont généralisé dans le domaine de la cybersécurité.
Le premier cas est celui oùÉdouard Snowdena révélé comment le gouvernement américain collecte secrètement le trafic réseau. Ainsi, si une institution peut procéder à une surveillance de masse, alors n’importe qui le peut. Snowden a montré quesecret surveillanceest une réalité plutôt qu'une possibilité.
Malgré cela, la communauté informatique est confrontée depuis des années au risque de compromission des données. Malheureusement, cacher un secret pendant une longue période ne fait que donner aux acteurs malveillants plus de temps pour comprendre comment y accéder. Heureusement, les clés SSL à long terme ont introduit une sécurité avancée pour gérer le risque.
Le deuxième incident critique a eu lieu avec leVulnérabilité au cœur brisé, qui a montré comment OpenSSL pouvait être facilement attaqué. Après avoir accepté les clés SSL à long terme pendant si longtemps et suite aux révélations de Snowden, la communauté informatique avait besoin d'une solution plus adaptée.échange de clé transitoireméthode.
En 2016, Appledécidéque toutes les applications de l’App Store doivent utiliser un secret de transmission parfait. Avance rapide jusqu'en 2018, l'Internet Engineering Task Force (IETF) a achevé le nouveauNorme TLS 1.3qui commande PFS pour toutes les sessions TLS.
Malheureusement, l’avantage du PFS est aussi son plus gros inconvénient. Les pirates ne peuvent pas décrypter vos informations à moins d'utiliser l'une des deux approches de décryptage spécifiques. Malheureusement, de la même manière, votre équipe ne le peut pas non plus.
À quoi sert le secret transmis parfait ?
Certaines des utilisations du secret de transmission parfait sont :
- Protection des données Web.Il sécurisera votre vie privée en garantissant que personne n'intercepte vos données Web. Il protège la couche de transport du réseau ainsi que les protocoles TLS, SSL et HTTPS. De plus, les navigateurs peuvent introduire PFS avec des sites Web compatibles HTTPS.
- Sécurisation des données de messagerie instantanée.PFS est l'un des moyens les plus efficaces de protéger les conversations en ligne. L'application de messagerie Signal a popularisé le cryptage PFS.
- Sauvegarde des communications par courrier électronique.Les services de messagerie tels que Mailbox.org utilisent PFS pour sécuriser les messages en transit.
Avantages et inconvénients du secret transmis parfait
Avantages du secret de transmission parfait
- Sécurise vos données et communications passées. Même si des pirates informatiques compromettent vos clés et interfèrent avec vos discussions privées, ils ne peuvent pas accéder à vos informations.
- Les pirates ne peuvent accéder qu’à une petite quantité de données qui ne seront d’aucune utilité s’ils attaquent un serveur protégé par PFS.
Inconvénients du secret transmis parfait
- Difficulté de dépannage du côté des développeurs.
- Nécessite plus de ressources de programmation et de puissance.
- Ne sécurise pas les communications futures une fois les clés publiques et privées compromises.
Cette ère numérique a besoin d’un secret permanent parfait
Les conséquences de la non-utilisation du secret transmis parfait sont plus graves, surtout si une clé privée est compromise. Cela peut donner à un acteur malveillant un accès instantané à toutes les informations passées transférées entre un client et un serveur à l'aide d'une clé spécifique. Théoriquement, toute personne possédant votre clé privée peutaccéder à votre trafic cryptéet tout décrypter.
Disons que vous utilisez HTTPS pour protégervotre mot de passelorsque vous accédez à votre banque en ligne. Au bout d’un moment, un hacker parvient à obtenir la clé privée TLS de votre banque par n’importe quel moyen. Si vous ne disposez pas d’un secret parfait, le pirate informatique peut utiliser la clé privée pour décrypter vos données passées et voler votre mot de passe.
Les pirates y parviennent si le PFS fait défaut en raison de la disposition de l'échange de clés entre le client et le serveur. Dans un premier temps, le client mettra en place unsecret pré-maîtrechiffré avec la clé publique du serveur. Ensuite, il est envoyé au serveur, où la clé privée le déchiffre. À ce stade, le secret pré-maître est présent à la fois sur le client et sur le serveur.
Désormais, la génération des clés de session s'appuiera sur le secret pré-maître, qui joue un rôle essentiel dans les échanges. Ces clés de session sont connues sous le nom de secret principal.
Malheureusement, un pirate informatique peut voler la clé privée si le serveur l'utilise à plusieurs reprises dans le processus de chiffrement pré-maître. La conséquence est qu'ils pourront fouiner et décrypter tous lesdiscussions cryptées sur le serveur, y compris les données passées.
Pour que cela réussisse, l'attaquant devra acquérir deux nombres aléatoires utilisés dans le processus de cryptage du client et du serveur. Malheureusement, ils sont transmis sous forme de texte brut, ce qui facilite leur acquisition. Dans certains cas, les pirates peuvent même obtenir le secret pré-maître.
Il devient facile de déchiffrer le secret pré-maître car ils disposent déjà de la clé privée du serveur. Désormais, ils disposent de toutes les pièces du puzzle pour créer le secret principal, ce qui leur donne le pouvoir dedécrypter toutes les données de session.
Il est impossible d'acquérir toutes les données sensibles en une seule session de données. Cependant, si les pirates surveillent votre trafic suffisamment longtemps, ils obtiendront quelque chose d’intéressant.
Un moyen plus simple de rester en sécurité
La confidentialité parfaite est un outil de sécurité précieux, mais ce n’est pas le seul moyen de protéger votre confidentialité en ligne. Un réseau privé virtuel (VPN) assurera votre sécurité à tout moment. Par exemple,decryptage robuste. En conséquence, vos activités en ligne restent inaccessibles même avec une connexion Internet compromise.
De plus, un seul abonnement vous permet de connecter jusqu'à six appareils simultanés, dont des ordinateurs, des smartphones, des routeurs, des téléviseurs intelligents, etc. De plus, il vous aidera à contourner les restrictions géographiques des services de streaming populaires commeNetflix,,Hulu, et plus encore.