Tout cryptage peut être percé si l’on dispose de suffisamment de puissance informatique et de temps. En effet, il s’agit d’essayer de décrypter le texte chiffré avec toutes les clés de cryptage possibles et imaginables. Et c’est pourquoi la longueur de la clé est si importante. On l’aura compris, plus
Le cryptage n’est pas inviolable
![Le cryptage n’est pas inviolable Le cryptage n’est pas inviolable](https://www.itpro.fr/wp-content/uploads/2015/09/4ae37bd65433c8bad16c4d96c16a59f3.jpg)
la clé est longue, et plus il faut de temps et de puissance de calcul pour trouver la bonne. Comme les ordinateurs sont chaque jour plus puissants, les algorithmes de cryptage doivent être actualisés afin que la technologie de cryptage reste assez forte pour rendre le percement de la clé impossible ou tout au moins très difficile. Le cryptage DES s’est avéré trop faible voilà plusieurs années, quand la EFF (Electronic Frontier Foundation) a lancé un défi en invitant les gens à le percer. Ce fut l’arrêt de mort de DES et l’avènement du nouveau AES (Advanced Encryption Standard).
Le cryptage peut aussi être vaincu si le logiciel qui l’utilise se trompe dans l’algorithme de cryptage ou de hash. C’est ainsi que, dans les années 90, PPTP de Windows NT (un protocole VPN) a dévoilé plusieurs vulnérabilités à cause de la mauvaise implémentation de l’algorithme RCA. Ces vulnérabilités ont été corrigées par la suite. Plus récemment, la Wi-Fi Alliance a vu son standard WEP (Wired Equivalent Privacy) jeté aux orties principalement parce qu’il ne changeait pas les clés de cryptage régulièrement. La disgrâce de WEP a conduit à l’adoption des standards WPA (Wi-Fi Protected Access) et 802.11i.
Téléchargez cette ressource
![Microsoft 365 : 5 erreurs de sécurité](https://www.itpro.fr/wp-content/uploads/2022/07/Guide-de-Securite-Office-365-les-5-erreurs-a-ne-pas-commettre-Expertise-DIB-France.png)
Microsoft 365 : 5 erreurs de sécurité
A l’heure où les données des solutions Microsoft 365 sont devenues indispensables au bon fonctionnement de l’entreprise, êtes-vous certain de pouvoir compter sur votre plan de sécurité des données et de sauvegarde des identités ? Découvrez le Top 5 des erreurs à ne pas commettre et les meilleures pratiques recommandées par les Experts DIB France.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- IA : les PME devraient adopter des outils NoCode appropriés
- Guide des certifications Microsoft
- Transition vers le Cloud : l’approche stratégique pour répondre aux exigences de cybersécurité NIS 2
- Vers une meilleure qualité de données : l’IA vient en renfort
- Stimuler l’innovation durable grâce à la transformation numérique et aux principes ESG
![Revue Smart DSI](https://www.itpro.fr/wp-content/uploads/2024/07/SMART-DSI-Numero-34-Juin-2024.jpg)