hunjii a écrit :



Si ils ont pu communiquer la clé secrètement, ils auraient également pu communiquer le message directement!



Pas besoin de rendre le message public!" />





Le principe du chiffrement asymétrique c’est de communiquer une clé publiquement. Enfin, tu peux toujours communiquer la clé publique secrètement, mais ce n’est pas nécessaire pour la sécurité du message. Tu as deux clés, une pour chiffrer le message que tu donnes à tout le monde, n’importe comment [1], et une secrète pour déchiffrer les messages, que tu protèges par tous les moyens.





Pour cela, ils ont décidé d’utiliser GnuPG qui se base sur OpenPGP. Le principe de fonctionnement est simple puisqu’il s’agit d’un chiffrement asymétrique



Par contre, un petit détail d’implémentation (mais je ne suis pas sûr, ça remonte à loin, je vous interdit de me citer sans vérifier) il me semble que si pgp est basé sur un système de clé asymétriques, le contenu réel des messages est chiffrés par une clé symétrique aléatoire (qui change à chaque message), qui est elle transmise avec le message et chiffrée avec la clé publique (et donc déchiffrée avec la clé privée à la réception) Le tout pour 1) une raison de performance et 2) la possibilité de chiffrer le message pour 42 personnes sans faire trop augmenter la taille du message. (globalement il suffit de rajouter la clé aléatoire chiffrée 42 fois, plutôt que 42 fois le contenu du message)





[1] il faut que la personne qui envoie le message ait la bonne clé. Si lors de la publication de ma clé, la NSA (ou autre) est capable de remplacer ma clé publique par une des leurs, ils peuvent déchiffrer le message, et moi pas (si le canal de communication est entièrement sous leur contrôle du début à la fin, ils peuvent dans un sens remplacer ma clé par la leur, et dans l’autre sens déchiffrer le message et me le renvoyé chiffré avec ma clé. D’où une des autres idées de gpg d’avoir des clés de confiances, soit transmises de main à main, ou signées par quelqu’un de confiance)

Malesendou a écrit :



Ca se tient si on se réfère uniquement à ce que l’on sait. Maintenant, on peut imaginer que tout ce petit monde possède ces propres outils surement bien plus performant que monsieur tout le monde et ce garde bien de le dire.





Ouais, et peut-être même que la NSA est omnisciente et omnipotente. Du coup je me demande bien pourquoi ils font des demandes à Microsoft ou Verizon. C’est plus utile de partir sur des bases réalistes.







skydevil a écrit :



La NSa a peut être déjà des PC quantique optimisés pour la cassage de chiffrement ?





La factorisation quantique avance à grand pas. C’est resté un moment bloqué à la factorisation de 15, mais maintenant on voit des pas de géant dans le domaine, et les scientifiques sont arrivés à factoriser 21 ! (c’est un point d’exclamation, hein, pas le signe pour factorielle)







matroska a écrit :



Certains mathématiciens/physiciens arrivent à decrypter le rayonnement fossile émit il y a 14 milliards d’années lumières, on est capable de détecter des exo-planètes à des dizaines d’années lumières, d’envoyer de messages par les particules… Mais on sait pas casser 4096… lol

" />





Quel rapport entre les deux ? D’un coté deux problèmes principalement physique, de l’autre un problème principalement mathématique. L’humain savait faire un feu (problème physique) bien avant de savoir calculer la longueur de l’hypoténuse sachant la longueur des autres cotés (problème mathématique)