World-Informatique - Vous ne serez plus jamais seul devant vos problèmes d'ordinateur

Le site

• Historique du site
• Mentions légales
• Plan du Site
• Communiqués
• Revue de presse

Contacts

• La Newsletter
• Faire un lien
• Partenariats
• Nous contacter

Partenaires

• OVH - Hébergement

La cryptographie - page 5

Les insuffisances de ces deux systèmes

Bien que ces systèmes de cryptographie soient de plus en plus perfectionnés et complexes, il reste toujours des points faibles.

Les failles techniques de DES:

La méthode est simple, elle consiste à essayer toutes les combinaisons possibles, opération relativement facile avec un ordinateur. Il y a 2⁵⁶ possibilités pour une clef de 56bits. C'est à dire qu'il faut en moyenne 2⁵⁵ essais avant de trouver la bonne clef. La clef du DES réside dans un compromis entre Sécurité et Rapidité. Car plus la clef est longue, et donc sûre, plus il faudra de temps pour déchiffrer la séquence.

Les failles techniques de RSA:

C'est au moment de l'échange des clefs publiques qu'on touche le point névralgique du système.

• 1. Julie croit recevoir la clef de Jean, mais c'est celle du pirate.
  

  

• 2. Lorsque Julie envoie un message à Jean, c'est avec la clef publique du pirate qu'elle crypte le message.
• 3. Alors, le pirate peut intercepter le message et le décrypter en toute tranquillité avec sa propre clef privée. Pour que Jean ne s'aperçoive de rien, il faut que le pirate lui transmette ensuite le message, mais recrypté avec cette fois, la clef publique de Jean. Jean à l'illusion de recevoir un message directement chiffré par Julie.

Néanmoins, pour tenter de trouver une solution à ce problème, on commence à créer des organismes dit de confiance, qui gardent les clefs secrètes de leurs clients.

Conclusion

Même si les systèmes actuels conviennent bien à la demande et permette une sécurité relativement bonne, le fait de devoir infiniment augmenter la longueur de la clef de cryptage n'est pas une solution. De plus, personne ne sait si des techniques mathématiques très avancées comme la cryptanalyse, qui se montrent de plus en plus dangereuses, rendront ces systèmes obsolètes. Dans un avenir proche, on va donc se tourner vers d'autres techniques, par exemple les méthodes de cryptage mixtes ( DES + RSA ), comme le logiciel PGP (Pretty Good Privacy), ou bien vers des techniques d'envois de semi-messages permettant de s'assurer de l'authenticité d'une clé.

Retour page 4
Retour au début

Copyright © 2000 - 2008 World-Informatique.com. Tous droits réservés.
Hébergement offert par OVH