Cryptographie à clé symétrique

Historiquement, les systèmes de chiffrement utilisaient ce que l'on appelle la cryptographie à clé symétrique. Il est également appelé cryptage conventionnel ou cryptage à clé unique. En utilisant la cryptographie symétrique, il est sûr d'envoyer des messages cryptés sans aucune crainte d'interception, cependant, il reste toujours la difficulté de transférer en toute sécurité la clé aux destinataires d'un message afin qu'ils puissent décrypter le message.

Il existe deux principaux types de cryptographie à clé symétrique :

•  Cryptage par blocs : les nombres de bits définis sont chiffrés dans des blocs de données électroniques à l'aide d'une clé secrète. Au fur et à mesure que les informations sont chiffrées, le système stocke les données dans la mémoire interne.
•  Cryptage par flux : dans cette tactique, le cryptage des données est directement diffusé au lieu d'être stocké dans la mémoire interne du système.

Voici quelques exemples d'algorithmes de chiffrement symétrique :

•  AES (Advanced Encryption Standard)
•  DES (Data Encryption Standard)
•  IDEA (International Data Encryption Algorithm)
•  Blowfish (Remplacement direct pour DES ou IDEA)
•  RC4 (Rivest Cipher 4)
•  RC5 (Rivest Cipher 5)
•  RC5 (Rivest Cipher 6)

AES, DES, IDEA, Blowfish, RC5 et RC6 sont des cryptages par blocs. RC4 est un cryptage par flux.

Bien que le cryptage symétrique soit une méthode de cryptage plus ancienne, il est plus rapide et plus efficace que le cryptage asymétrique, qui pèse lourd sur les réseaux en raison des problèmes de performance liés à la taille des données et à l'utilisation intensive du processeur. En raison des meilleures performances et de la rapidité du chiffrement symétrique (par rapport au chiffrement asymétrique), la cryptographie symétrique est généralement utilisée pour le chiffrement de masse / le chiffrement de grandes quantités de données, par exemple pour le chiffrement de bases de données. Dans le cas d'une base de données, la clé secrète peut n'être disponible que pour la base de données elle-même pour le cryptage ou le décryptage.

Voici quelques exemples d'utilisation du cryptage symétrique :

•  Les applications de paiement, telles que les transactions par carte, pour lesquelles les IIP doivent être protégées afin d'éviter l'usurpation d'identité ou les frais frauduleux.
•  Validations pour confirmer que l'expéditeur d'un message est bien celui qu'il prétend être.

Le principal avantage du cryptage symétrique par rapport aux autres techniques de chiffrement est sa souplesse et son efficacité pour la protection d'un grand nombre de données sensibles. Les algorithmes symétriques offrent un plus grand degré de sécurité et leur simplicité même est également un avantage logique car ils nécessitent moins de puissance de traitement.

De plus, le niveau de protection peut être facilement amélioré en augmentant la longueur de la clé. Avec chaque bit ajouté à la clé, l'exigence des forces pour violer la sécurité augmente de façon exponentielle.

Le défi le plus important et le plus important du cryptage symétrique est le problème inhérent à la transmission des clés. Comme la même clé est utilisée pour chiffrer et déchiffrer les ensembles de données, si la clé est transmise à des utilisateurs malveillants non autorisés, les tiers peuvent facilement intercepter les ensembles de données. Lorsqu'un utilisateur malveillant accède à la clé, toute la sécurité des données du système est remise en question.

Ainsi, pour que le cryptage symétrique fonctionne, l'expéditeur et le destinataire doivent connaître et avoir les clés sécurisées avec eux. Si quelqu'un d'autre a la clé, il peut facilement déchiffrer les données et y accéder pour tout type d'utilisation. Il n'y aurait donc aucun intérêt dans un tel processus de cryptage où les clés ne sont pas sûres.