Bases de la sécurité de l'information
Quelle affirmation décrit correctement la cryptographie symétrique (à clé secrète) ?
- AElle utilise des clés différentes pour le chiffrement et le déchiffrement, et la clé de chiffrement peut être rendue publique
- BElle utilise la même clé pour le chiffrement et le déchiffrement et elle est rapide, mais partager la clé de façon sûre avec l'autre partie pose problème
- CElle transforme les données selon une procédure fixe sans aucune clé ; elle est donc sûre tant que la procédure reste inconnue
Afficher la réponse et l'explication
Réponse : B. Elle utilise la même clé pour le chiffrement et le déchiffrement et elle est rapide, mais partager la clé de façon sûre avec l'autre partie pose problème
La cryptographie symétrique utilise la même clé pour chiffrer et déchiffrer ; AES en est un exemple typique. Ses calculs sont légers et elle chiffre rapidement de grandes quantités de données ; c'est donc elle qui assure l'essentiel du chiffrement des communications et des disques. En revanche, l'émetteur et le destinataire doivent partager à l'avance la même clé sans que personne d'autre ne la connaisse, et ce problème de distribution des clés est son point faible. Utiliser des clés différentes pour le chiffrement et le déchiffrement, avec une clé de chiffrement publique, est le principe de la cryptographie à clé publique. Par ailleurs, les algorithmes de chiffrement modernes sont conçus pour rester sûrs même si la procédure (l'algorithme) est publique, tant que la clé reste secrète (principe de Kerckhoffs).
Continuer : 9 autres questions sur Bases de la sécurité de l'information