0
Citation
Chiffrement asymétrique :Ces algorithmes sont aussi synonymes d’algorithmes à clés publiques. Une clé différente est utilisée à la fois pour chiffrer et déchiffrer, et il est impossible de générer une clé à partir de l’autre. Il a été inventé en 1975 par deux ingénieurs en électronique : Whitfield Diffe et Martin Hellman de l’Université de Stanford.
Théorie :
Une des difficultés principales de la méthode ci-dessus est que chaque couple potentiel d’utilisateurs doit posséder sa propre clé secrète, et se l’échanger par un moyen sécurisé avant leur premier échange d’informations, ce qui peut s’avérer difficile à réaliser dans la pratique. Le but d’un système à clé publique est de résoudre ce problème. La clé publique est généralement publiée dans un répertoire. L’avantage est donc qu’Alice peut envoyer un message à Bob sans communication privée préalable (elle choisit sa clé privée, et la clé publique de Bob). Bob est la seule personne à pouvoir déchiffrer le message en appliquant sa clé secrète et personnelle, et la clé publique d’Alice. On dit généralement que chaque clé déverrouille le code produit par l’autre. Une remarque intéressante à faire est qu’avec ce système, même Alice qui a chiffré un message pour Bob, ne pourra déchiffrer le message ainsi codé. C’est un des systèmes les plus évolués que l’on peut actuellement trouver.
La première application à ce principe fut le chiffrement RSA. Depuis, plusieurs systèmes ont été proposés. Leur sécurité repose sur divers problèmes calculatoires, et notamment la théorie des grands nombres.
R.S.A. :
Cet algorithme a été inventé par Rivest R., Shamir A., et Adlemann L. du M.I.T. (Massachussets Institute of Technology). C’est l’algorithme à clé publique le plus commode qui existe. Comme pour le D.E.S. sa sécurité repose sur l’utilisation de clés suffisamment longue (512 bits n’est pas assez, 768 est modérément sûr, et 1024 bits est une bonne clé). C’est la difficulté que l’on a à factoriser les entiers premiers (le problème des logarithmes discrets est souvent considérés comme insurmontable) qui font que l’on ne peut que difficilement casser cet algorithme. Cependant de larges avancées en matière de factorisation des entiers larges, ou une augmentation considérable de la puissance de nos super-calculateurs rendront RSA très vulnérable.
RSA est aujourd’hui utilisé dans une large variété de produits (téléphones, réseaux Ethernet, etc...) , de logiciels de différentes marques (Microsoft, Apple, Novell, Sun), dans des industries et enfin dans les télécommunications.
Source
Assez intéressant, tu peux comprendre facilement le principe avec cela. J'ai relevé en gras le résumé le plus court si tu as la flemme de lire
Pour moi, dans les entreprises, il ne faut pas de port USB, si si ... pas de wifi non plus ou juste des hotspots (relais d'accès au net) sans liaison avec les données de l'entreprise.
Et ainsi, à la DSI, dans le local info, des stations "serveurs" avec port USB pour transférer des données clé/entreprise. Avec un cryptage pour lié la clé au matériel et ne pas s'en servir n'importe ou. Un système qui vise aussi a contrôler la vérole en entreprise ... A savoir que dans bon nombre d'entreprises, la cause une du virus, c'est les clés usb ramené de l'extérieur.
De plus en plus je me sers du HTTPS quand je peux, pour l'envoi de mail par exemple. A quoi bon ? Si on snif (récupère) mon mail (trame réseau), et bien le petit S fait que le message est crypté. Tu vas me dire, à quoi bon un mail ? Si j'envoi des codes d'accès dedans ? Pire ... Si tu te connecte à un compte, on peut sniffer tes identifiants. Pas en HttpS.
