Vous souhaitez en savoir plus sur la cryptographie mais vous ne savez pas par où commencer ? Nous décomposons les termes courants de cryptographie de manière simple et claire, pour vous aider à comprendre comment les entreprises chiffrent vos données de manière sûre et sécurisée.
À partir de là, vous pourrez plonger plus profondément dans le monde de la cryptographie et en apprendre davantage sur ce concept important et fascinant.
Table des matières
- Concepts de base de la cryptographie
- Termes de cryptographie pour les types de cryptage
- Gestion et échange des clés
- Termes de cryptographie pour l'intégrité et l'authentification des données
- Conclusion
Commençons par les idées fondamentales et les termes cryptographiques qui sous-tendent tous les systèmes cryptographiques.
Cryptographie
Cryptographiemasque les informations dans les messages, les e-mails ou d'autres formes de communication, telles que le partage de fichiers en ligne, afin que seuls les destinataires prévus puissent lire les informations. Il transforme le message en un code brouillé et illisible, afin qu'aucun pirate informatique ne puisse voir les informations. La cryptographie existe depuis
La cryptographie existe depuis des milliers d'années, à commencer par l'envoi de messages codés par les Égyptiens et les Grecs, connus sous le nom de chiffre de César, illustré ci-dessous.
Au fur et à mesure que l'histoire et la technologie se développaient, la cryptographie est devenue un élément essentiel de la Seconde Guerre mondiale avec la machine Enigma et utilise désormaisordinateurs avancéset les mathématiques pour protéger les fichiers, les mots de passe et les données sensibles.
Texte brut
Le texte brut est ce que vous lisez actuellement ; il s’agit de texte ou d’informations qui ne sont pas cryptés. C'est pourquoi la cryptographie est essentielle, car si des informations sensibles sont envoyées via Internet, n'importe qui peut lire vos e-mails, vos mots de passe et tout le reste.
Texte chiffré
Le texte chiffré est un texte qui a été chiffré depuis sa forme en clair vers une forme brouillée et illisible à l'aide decryptage.
Par exemple:
- Texte brut :Veuillez rejoindre la réunion à 11h00
- Texte chiffré :w9QeZ71RybwQkA1HeJ1x0VyWhu4SyWhu4MBoEw5mNk=
Sans la clé de cryptage correcte, personne ne peut lire ou modifier le texte dans le message d'origine.
Chiffrer
En termes de cryptographie, un chiffrement est une méthode ou un ensemble de règles utilisé pour transformer un texte brut en code secret (texte chiffré) et inversement. Un chiffrement décide de la manière dont les informations sont brouillées lors du cryptage et de la manière dont elles sont déchiffrées lors du décryptage.
Clé
Une clé fonctionne avec un chiffre pour crypter et déchiffrer les données. La clé est parfois détenue parfournisseurs de cloudcomme Google, ou est géré sur votre appareil, comme Internxt, mais nous en reparlerons plus tard.
Sans la bonne clé, les informations ne peuvent pas être visualisées, déchiffrées, ce qui assure la sécurité de vos données et informations.
Termes de cryptographie pour les types de cryptage
Voici quelques termes de cryptographie courants que vous avez peut-être vus concernant les techniques utilisées pour crypter et déchiffrer les données.
Chiffrement à clé symétrique
Le chiffrement à clé symétrique est le type de chiffrement le plus simple impliquant une clé pour chiffrer et déchiffrer les informations, comme le montre le diagramme ci-dessous.
L'expéditeur et le destinataire doivent avoir la même clé secrète pour lire le message. Des plateformes commeWhatsApputilisez le cryptage à clé symétrique pour crypter les messages sur l'appareil de l'expéditeur, qui partage la clé secrète avec le destinataire afin que l'appareil puisse la déchiffrer et que le destinataire puisse la lire.
Chiffrement à clé asymétrique
Le chiffrement à clé asymétrique diffère du chiffrement à clé symétrique car il utilise deux clés différentes : publique et privée, tandis que le chiffrement symétrique n'utilise qu'une seule clé secrète.
Le chiffrement asymétrique utilise une clé publique pour chiffrer un message et une clé privée pour le déchiffrer. Le destinataire partage la clé publique avec l'expéditeur, qui l'utilise pour verrouiller le message. Seul le destinataire, disposant de la clé privée, peut déverrouiller et lire le message.
En ligne etservices bancaires mobilesutilise ce type de cryptage, car le navigateur crypte les informations critiques avec la clé publique de la banque, mais le serveur de la banque possède une clé privée.
Chiffrement par bloc
Un chiffrement par blocs décompose et crypte les données en blocs à l'aide d'une clé cryptographique et d'un algorithme. Les chiffrements par blocs chiffrent à l'aide d'une clé symétrique et d'algorithmes pour chiffrer les données en blocs de taille fixe de 64 ou 128 bits afin d'offrir plus de sécurité et d'efficacité.
Chiffrement de flux
Un chiffrement de flux chiffre le texte en clair un bit ou un octet à la fois, plutôt que par blocs de taille fixe. Ce flux continu de données est appelé flux. Un flux de clés, généré à partir d'une clé secrète, est utilisé pour chiffrer les données. Le même flux de clé est nécessaire pour le déchiffrer dans le message d'origine.
Les chiffrements de flux sont utilisés pour les données envoyées dans un flux continu, telles que les appels vocaux,flux vidéo, ou des discussions en direct.
AES (norme de cryptage avancée)
Advanced Encryption Standard est probablement l’un des termes de cryptographie que vous avez le plus entendu, car il est fortement recommandé à tous ceux qui cherchent à chiffrer et sécuriser des données.
AES est un algorithme de chiffrement symétrique qui utilise un chiffrement par blocs pour chiffrer les données en blocs de taille fixe. Il utilise différentes longueurs de clé, 128, 192 ou 256, pour chiffrer les données en blocs et les protéger contre tout accès non autorisé aux données.
RSA
Le chiffrement RSA est un type de chiffrement asymétrique qui utilise des clés publiques et privées. L'algorithme porte le nom de Ron Rivest, Adi Shamir et Leonard Adleman, qui l'ont publié en 1977.
RSA n’est pas aussi courant que les autres types de méthodes de chiffrement car il utilise des clés de plus grande taille et est donc lent. Cela devient également moins courant en raison de méthodes plus récentes et plus sécurisées telles que les prochains ajouts. Pourtant, c’est l’un des termes de cryptographie que vous devriez connaître.
En 2020, des recherches ont montré des vulnérabilités dans les clés publiques RSE. Après avoir analysé plus de 75 millions de clés RSA actives sur Internet, ils ont découvert qu'un certificat sur 172 utilisant RSA est vulnérable aux attaques de factorisation.
Une attaque de factorisation se produit lorsque quelqu'un brise le cryptage RSA en déterminant les deux nombres premiers utilisés pour créer la clé.
Chiffrement sans connaissance
Grâce aux clés de chiffrement, elles peuvent être gérées par deux parties : le fournisseur de stockage cloud ou vous. Ce dernier est connu sous le nomchiffrement sans connaissance, et en gérant les clés de chiffrement sur votre appareil, il s'agit d'une méthode de chiffrement beaucoup plus privée que les services qui gèrent les clés de chiffrement.
AvecGoogle DriveouBoîte de dépôt, par exemple, ils gèrent le cryptage sur leurs serveurs, ce qui signifie qu'ils pourraient potentiellement décrypter vos fichiers et visualiser leur contenu, ou donner accès à vos fichiers si les forces de l'ordre l'exigent.
C'est pourquoiInternxt Driveutilise un cryptage sans connaissance pour son service cloud et d'autres produits, vous offrant une confidentialité totale de vos fichiers, afin que personne d'autre que vous ne puisse voir leur contenu.
Cryptographie à courbe elliptique (ECC)
En raison des progrès de la puissance de calcul et de la technologie, ces nouveaux termes de cryptographie peuvent devenir un peu difficiles à comprendre, mais nous ferons de notre mieux pour les expliquer.
La cryptographie à courbe elliptique est un algorithme à clé publique permettant d'exécuter les fonctions de sécurité les plus critiques, telles que le cryptage, l'authentification et les signatures numériques.
Plutôt que les méthodes de chiffrement traditionnelles qui reposent sur la factorisation de grands nombres, ECC utilise les principes mathématiques des courbes elliptiques sur des champs finis. Il est donc considéré comme plus sécurisé que RSA.
ECC est de plus en plus utilisé en raison de sa haute sécurité, de sa faible puissance de calcul et de ses vitesses plus rapides.
Le processus de cryptage fonctionne en commençant à un point de la courbe et en l'ajoutant à lui-même un nombre de fois spécifique. Le point auquel vous arrivez devient votre clé.
Ceci est utile car il est presque impossible pour les ordinateurs de déterminer le nombre d'étapes nécessaires au processus de cryptage pour vous fournir votre clé, garantissant ainsi que vos données restent sécurisées et privées.
Cryptographie post-quantique
Enfin, nous avons la cryptographie post-quantique (PQC), qui est lale cryptage utilisé par Internxt, ce qui en fait le premier stockage cloud à disposer et à utiliser un cryptage post-quantique et sans connaissance.
PQC est une méthode de cryptage conçue pour protéger contre la menace des ordinateurs quantiques, qui peuvent potentiellement enfreindre les normes de cryptage actuelles.
Le chiffrement post-quantique a le potentiel de résoudre des problèmes mathématiques que les ordinateurs classiques ne peuvent pas résoudre, comme la factorisation de grands nombres et le calcul de logarithmes discrets à l’aide d’algorithmes comme celui de Shor.
PQE vise à se protéger contre cette menace grâce à une cryptographie basée sur un réseau. Il utilise des structures appelées treillis, qui sont comme des grilles de points dans de nombreuses dimensions avec un nombre infini de vecteurs possibles, ce qui rend la résolution presque impossible pour les ordinateurs quantiques.
Internxt utilise le cryptage post-quantique Kyber-512, sélectionné par le NIST pour se protéger contre les futures menaces des ordinateurs quantiques.
Gestion et échange des clés
Termes de cryptographie que vous verrez sur la façon dont les clés cryptographiques sont générées, échangées et vérifiées.
Échange de clés
L'échange de clés est l'endroit où vous et quelqu'un d'autre créez une clé secrète partagée pour communiquer en toute sécurité, un terme de cryptographie à clé, car l'échange de clés est essentiel pour crypter et déchiffrer les messages.
Échange de clés Diffie-Hellman
L'échange de clés Diffie-Hellman aide les utilisateurs à créer et partager en toute sécurité des clés cryptographiques sur Internet sans que personne n'intercepte la conversation. Il est utilisé dans des protocoles sécurisés tels que Transport Layer Security (TLS) et autres.
Deux personnes choisissent chacune un nombre secret et utilisent des mathématiques consistant à élever des nombres à une puissance pour générer des clés partielles, qu'elles partagent ensuite. En utilisant la valeur partagée de l’autre personne et son propre numéro secret, tous deux calculent la même clé partagée pour chiffrer et déchiffrer les données.
Infrastructure à clé publique (PKI)
PKI aide à vérifier les identités etéchanger des informations en ligne en toute sécuritéen prouvant qu'une clé publique appartient à une personne ou une organisation spécifique.
Ainsi, si vous visitez un site Web, votre navigateur vérifie son certificat numérique pour confirmer son identité par une autorité de certification. Une fois vérifié, votre navigateur crypte les informations que vous envoyez, telles que votre mot de passe ou les détails de votre carte de crédit.
Sans cela, les pirates pourraient facilement voler vos informations.
Une autorité de certification est une entreprise ou une organisation qui vérifie l'identité de personnes, de sites Web ou d'entreprises, puis émet des certificats numériques. Les entreprises populaires qui fournissent ce certificat sont :
- DigiCert
- Chiffrons
- GlobalSign
Ces certificats relient une clé publique au propriétaire vérifié, aidant ainsi les utilisateurs à être sûrs qu'ils communiquent en toute sécurité avec la bonne partie.
Certificat numérique
Il s'agit d'un document électronique qui prouve la propriété d'une clé publique et comprend des informations sur l'identité du propriétaire et la clé publique, qui est vérifiée et signée par l'une des autorités de certification de confiance mentionnées ci-dessus.
Termes de cryptographie pour l'intégrité et l'authentification des données
La vérification de l'intégrité et de l'authentification des données garantit qu'elles n'ont pas été altérées.
Signature numérique
Une signature numérique est le processus de vérification de l'authenticité et de l'intégrité des messages et des signatures en ligne à l'aide de techniques de cryptographie.
Il génère une signature unique du contenu et la clé privée de l’expéditeur, qui peut être vérifiée avec la clé publique pour garantir que le message provient de l’expéditeur d’origine et n’a pas été falsifié.
Hachage
Le hachage utilise les mathématiques pour convertir les données en une chaîne de caractères de taille fixe, comme ceci :
f2b127f3e5d78615e4e0ab5de1b1f2059b357327f2536db3baf7d2f3e48e8c3e
Le processus est irréversible, donc les données originales ne peuvent pas être récupérées à partir du hachage, donc la modification d'une entrée créera un hachage complètement différent.
Le hachage est un processus qui se produit lorsque vous créez un mot de passe sur un site Web. Comme les sites Web ne stockent pas vos mots de passe, ils stockent plutôt le hachage. Ainsi, lorsque vous vous connectez, votre mot de passe est haché et comparé au hachage stocké. S'ils correspondent, vous pouvez accéder à votre compte.
Le hachage est crucial pour se protéger contre les violations de données, car les données hachées ne le seront pas.divulguez votre mot de passe.
Sel
Maintenant que nous savons ce qu'est le hachage, imaginez que si deux personnes ont les mêmes mots de passe, cela signifie-t-il que le hachage est le même ? Non.
Salt est un processus qui évite cela en ajoutant des données aléatoires à un mot de passe avant de le hacher, rendant ainsi chaque mot de passe unique et sécurisé.
Nonce (numéro utilisé une seule fois)
Un nom occasionnel est un numéro aléatoire et unique utilisé lorsque vous vous connectez à un site Web ou effectuez un paiement. Cela empêche les attaques par rejeu, où unpirate informatiquecapture une demande et la renvoie pour essayer de voler de l'argent ou de se connecter à un compte.
Vecteur d'initialisation (IV)
Un IV est une autre valeur aléatoire utilisée dans le cryptage pour donner deux résultats différents aux données qui doivent être cryptées plus d'une fois. Si vous téléchargez oupartager des photosen utilisant deux fois la même clé de cryptage, le IV ajoute du caractère aléatoire afin que les versions cryptées soient différentes.
Cela empêche les pirates de remarquer des modèles et de deviner quel était le message d'origine.
Secret de transfert parfait
PFS est une fonctionnalité de sécurité qui crée une nouvelle clé de cryptage temporaire pour chaque session entre deux personnes.
Si vous visitez un site Web, par exemple, PFS garantit que si quelqu’un enregistre vos données et vole la clé du serveur, il ne pourra toujours pas lire vos messages.
Preuve de connaissance zéro
Les preuves sans connaissance sont des algorithmes cryptographiques qui prouvent que vous disposez des informations nécessaires, comme votre mot de passe, sans révéler votre mot de passe.
Lorsque vous devez prouver que vous disposez du bon mot de passe pour accéder à votre compte, le serveur vous envoie un nombre aléatoire et votre mot de passe est utilisé pour calculer la bonne réponse. Si votre mot de passe est correct, le serveur vérifie et authentifie la réponse, mais sans voir le mot de passe.
Conclusion
Voilà donc les termes de cryptographie les plus courants expliqués afin que vous sachiez comment les entreprises protègent vos données contre les pirates informatiques, les cyberattaques et les violations de données.
Pour bénéficier de la cryptographie la meilleure et la plus avancée pour protéger vos données, vous pouvez obtenir un stockage cloud crypté post-quantique,VPN, Meet, Mail et plus encore avec Internxt. Rejoignez Internxt en choisissant l'un de nos forfaits à vie ou annuels parmi seulement3€/moispour passer à la confidentialité et s’éloigner de la Big Tech.