Types d'algorithmes de cryptage

Secret partagé / Symétrique

C'est le type le plus classique de cryptage. Le même mot de passe est utilisé pour crypter et décrypter le message. S'il existe plusieurs algorithmes différents, ceux que nous présentons ci-dessous sont considérés comme des standards car ils ont été révisés par la communauté internet internationale et que leurs forces et faiblesses sont bien documentées. On notera que les lois US interdisent encore l'export des outils de chiffrement dont les clés excèdent 56 bits.

IDEA-
Algorithme suisse très puissant, c'est l'épine dorsale de PGP, très rapide et pouvant aller jusqu'à des clés de 128 bit
Avantage: algorithme testé, haute sécurité, vitesse.

Blowfish-

Relativement nouveau, cet algorithme de chiffrement de 64 bit créé par Bruce Schneier, le célèbre expert en cryptographie, va jusqu'à des clés de 448 bit, beaucoup plus puissant donc que le DES.

RC4-
Outil de chiffrement rapide, c'est celui qui est utilisé pour SSL et est considéré comme sécurisé dans son implémentation à 128 bit. La version "export" est moins sûre.

DES-
C'est le standard industriel, rapide mais relativement peu sécurisé. C'est le plus utilisé de tous les algorithmes de cryptage. On évitera si possible de l'utiliser.

Clé publique / Asymétrique

Ce type d'algorithmes a été découvert à la fin des années 70. Ils reposent sur un système à deux clés. Une clé pour crypter les données, un autre pour les décrypter. Si l'on dispose que d'une seule clé, ainsi que d'un message crypté, il est mathématiquement très difficile de déterminer l'autre clé.

RSA-
Cryptage à clé publique reposant sur le fait que plus les nombres sont grands, plus le temps de les décomposer s'accroît de manière exponentielle. C'est le système à clé publique de PGP.

[One Way Digests]

[These are hashing algorithms that translate an indefinite length of data into a fixed length unique hash.] Ils sont utiles pour sceller un message électroniquement à mesure qu'il est quasiment impossible que deux messages puissent avoir la même empreinte digitale, ce qui assure l'intégrité du message.

MD5 [128 bit message digest] utilisé pour s'assurer qu'un message n'a pas été altéré

SHA [160 bit message digest] utilisé pour s'assurer qu'un message n'a pas été altéré