Cryptographie

Chaque fois qu’un petit cadenas apparaît dans la barre du navigateur, la cryptographie travaille en silence. C’est elle qui rend illisible, pour tout le monde sauf le bon destinataire, un mot de passe, un message ou un paiement. Le mot intimide, ses formules aussi, mais le principe tient en une phrase : transformer une information claire en une information brouillée, que seule une clé permet de rétablir.

La cryptographie, en clair

La cryptographie est la science qui protège l’information en la rendant inintelligible à qui ne possède pas la clé pour la lire. On part d’un message compréhensible, on le transforme selon un procédé mathématique, et l’on obtient une suite de caractères qui ne veut plus rien dire. Le destinataire légitime, lui, détient de quoi refaire le chemin en sens inverse.

Une confusion mérite d’être levée tout de suite : cryptographie n’est pas cryptomonnaie. La première est une discipline, née bien avant l’informatique ; la seconde est un usage récent qui s’appuie sur elle. Le bitcoin utilise de la cryptographie, comme le fait votre banque en ligne ou votre application de messagerie, mais la cryptographie ne se résume pas à la monnaie numérique. Elle est partout où il faut garder un secret ou vérifier une identité.

Chiffrer et déchiffrer

le principe de base

Deux mots reviennent sans cesse : l’algorithme et la clé. L’algorithme est la méthode de transformation, connue de tous, y compris des attaquants. La clé est le secret qui personnalise cette méthode. C’est un point contre-intuitif mais fondamental : la sécurité ne repose pas sur le fait de cacher la méthode, mais sur celui de garder la clé.

Une image ancienne aide à comprendre. Décaler chaque lettre d’un message de trois rangs dans l’alphabet transforme « bonjour » en une suite illisible ; connaître le décalage permet de revenir en arrière. L’algorithme, ici, c’est « décaler les lettres » ; la clé, c’est « de trois rangs ». La cryptographie moderne repose sur le même schéma, avec des procédés bien plus solides, où la clé n’est plus un simple nombre mais une très longue suite qu’aucune machine ne peut deviner par tâtonnement en un temps raisonnable.

Deux grandes familles

symétrique et asymétrique

Toute la cryptographie contemporaine se répartit entre deux approches, qui répondent à deux problèmes différents.

Le chiffrement symétrique

Dans le chiffrement symétrique, la même clé sert à chiffrer et à déchiffrer. C’est rapide et efficace, idéal pour protéger de gros volumes de données. Le problème saute aux yeux : les deux correspondants doivent partager la même clé secrète, sans qu’un tiers ne l’intercepte. Or comment transmettre cette clé de façon sûre, si l’on n’a pas encore de canal sûr ? C’est précisément la question que la seconde famille est venue résoudre.

Le chiffrement asymétrique

Le chiffrement asymétrique repose sur une idée élégante : chaque personne possède non pas une, mais deux clés liées entre elles. Une clé publique, qu’elle diffuse librement, et une clé privée, qu’elle garde jalousement. Ce qui est chiffré avec la clé publique ne peut être déchiffré qu’avec la clé privée correspondante. On peut se représenter la clé publique comme une boîte aux lettres ouverte à tous : n’importe qui peut y déposer un message, seul le titulaire de la clé privée peut l’ouvrir. Ce mécanisme permet d’échanger en sécurité avec quelqu’un que l’on n’a jamais rencontré, sans s’être transmis un secret au préalable.

Chiffrement, hachage, signature

ne pas confondre

Trois opérations sont régulièrement mélangées alors qu’elles ne font pas la même chose. Le chiffrement rend un contenu illisible mais réversible : avec la bonne clé, on retrouve l’original. Le hachage, lui, produit une empreinte de taille fixe à partir d’une donnée, et cette opération n’est pas faite pour revenir en arrière. Deux fichiers identiques donnent la même empreinte ; le moindre changement la bouleverse. C’est ce qui permet de vérifier qu’un fichier n’a pas été altéré, ou de stocker des mots de passe sans conserver le mot de passe lui-même. La signature électronique, enfin, combine ces idées pour prouver deux choses à la fois : que le message vient bien de son auteur supposé, et qu’il n’a pas été modifié en route.

Où la cryptographie agit dans votre quotidien

On la croit réservée aux experts ; elle accompagne en réalité chaque geste numérique. Le cadenas et le « https » d’une adresse web signalent que la connexion entre votre navigateur et le site est chiffrée : ce que vous saisissez, un mot de passe ou un numéro de carte, voyage sous une forme illisible pour qui l’intercepterait. Les messageries dites chiffrées de bout en bout appliquent le même principe, de sorte que même le fournisseur du service ne peut lire le contenu échangé.

Le paiement en ligne, la connexion à un espace bancaire, la mise à jour d’un logiciel dont on vérifie l’authenticité, la signature d’un document à distance : tous reposent sur ces mécanismes. Les cryptomonnaies en sont un cas particulier souvent médiatisé, où la cryptographie sert à la fois à sécuriser les transactions et à garantir qu’une même unité ne peut être dépensée deux fois. Mais elle reste, ici encore, un outil au service d’un usage, pas l’usage lui-même.

Les défis d’aujourd’hui et de demain

Aucune protection n’est éternelle, et la cryptographie vit avec cette contrainte. Le premier défi est banal mais central : la gestion des clés. Un gestionnaire de mots de passe protégé par un unique mot de passe maître illustre bien l’enjeu — oublier ce sésame, c’est perdre l’accès à tout ; se le faire dérober, c’est tout exposer d’un coup. Beaucoup d’incidents de sécurité tiennent moins à un algorithme cassé qu’à une clé mal protégée.

Le second défi fait couler beaucoup d’encre : l’informatique quantique. Des ordinateurs d’un type nouveau pourraient, à terme, résoudre certains problèmes mathématiques sur lesquels repose une partie de la cryptographie asymétrique actuelle. L’échéance reste incertaine et fait l’objet de débats, mais la communauté n’a pas attendu pour réagir : des travaux sont en cours pour normaliser une cryptographie dite post-quantique, conçue pour résister à ces futures machines. Dire aujourd’hui que « tout va être cassé » serait excessif ; dire qu’il n’y a rien à anticiper le serait tout autant.