Thread by @NicolasBrondin

On recense les premières traces de chiffrement symétrique vers 1500 av. JC, en Mésopotamie. 🥐

Aujourd'hui, on utilise le chiffrement symétrique dans notre vie numérique, souvent sans le savoir. Mais comment ça fonctionne exactement ? 🧵
#dev #code #infosec

Le chiffrement symétrique, même le plus basique, est basé sur deux outils : Un algorithme de chiffrement / déchiffrement, et une clé. 🔑

Prenons l'exemple d'une discussion entre deux personnes 👇

1️⃣Les participants d'une discussion se mettent d'accord sur un algorithme de chiffrement commun (souvent inhérent au système utilisé pour communiquer).

2️⃣L'un des participants génère une clé, qu'il ne va distribuer qu'aux autres participants à la discussion, de manière discrète (mais non sécurisée).

3️⃣Une fois la clé reçu, chaque message sera chiffré en utilisant l'algorithme couplé à la clé, et déchiffré de la même manière, de sorte à ce qu'uniquement les participants ayant accès à la clé puissent lire et envoyer des messages.

L'équivalent de ces trois étapes en image :

Il existe trois grandes familles d’algorithmes de chiffrement symétrique :

- Substitution mono-alphabétique (1 lettre pour 1 lettre)
- Substitution poly-alphabétique (1 lettre pour x lettre selon la position)
- Permutation (inversion de lettres)

Chaque famille algorithmique a ses faiblesses, mais en couplant Permutation + Substitution poly-alphabétique, on obtient des résultats bien meilleurs. 👌

C'est par exemple la méthode algorithmique derrière le système de chiffrement AES (utilisé sur HTTPS).

Pour finir, le chiffrement symétrique possède des avantages et inconvénients :

C'est une méthode performante et solide, mais le partage de la clé est un point sensible. C'est pourquoi il est parfois couplé à du chiffrement asymétrique pour le partage de cette dernière ! 🧙‍♂️

Si ce sujet vous intéresse, vous pouvez partager le dernier épisode du podcast de Code-Garage, consacré au chiffrement symétrique ! 👇

code-garage.fr/episode-20/