Contenu
- Qu'est-ce que le cryptage réseau?
- Qu'est-ce qu'une clé de cryptage?
- Cryptage sur les réseaux domestiques
- Cryptage sur Internet
- Le rôle de la longueur des clés et de la sécurité du réseau
La plupart des gens ne s'en rendent pas compte, mais nous comptons sur le chiffrement du réseau presque chaque fois que nous nous connectons. Pour tout, des opérations bancaires aux achats en passant par la vérification des e-mails, nous aimons que nos transactions Internet soient bien protégées, et le cryptage aide à rendre cela possible.
Qu'est-ce que le cryptage réseau?
Le chiffrement est une méthode populaire et efficace pour protéger les données du réseau. Le processus de cryptage cache les données ou le contenu d'un message de telle sorte que les informations d'origine ne peuvent être récupérées que par le biais d'un décryptage processus. Le chiffrement et le déchiffrement sont des techniques courantes cryptographie - la discipline scientifique derrière les communications sécurisées.
De nombreux processus de chiffrement et de déchiffrement différents (appelés algorithmes) existent. Surtout sur Internet, il est très difficile de garder les détails de ces algorithmes vraiment secrets. Les cryptographes le comprennent et conçoivent leurs algorithmes de manière à ce qu'ils fonctionnent même si leurs détails d'implémentation sont rendus publics. La plupart des algorithmes de chiffrement atteignent ce niveau de protection en utilisant des clés.
Qu'est-ce qu'une clé de cryptage?
En cryptographie informatique, une clé est une longue séquence de bits utilisée par les algorithmes de chiffrement et de déchiffrement. Par exemple, ce qui suit représente une clé hypothétique de 40 bits:
00001010 01101001 10011110 00011100 01010101
Un algorithme de chiffrement prend le message d'origine non chiffré et une clé comme celle-ci, et modifie mathématiquement le message d'origine en fonction des bits de la clé pour créer un nouveau message chiffré. Inversement, un algorithme de décryptage prend un message crypté et le restaure dans sa forme d'origine à l'aide d'une ou plusieurs clés.
Certains algorithmes cryptographiques utilisent une seule clé pour le chiffrement et le déchiffrement. Une telle clé doit être gardée secrète; sinon, toute personne connaissant la clé utilisée pour envoyer un message pourrait fournir cette clé à l'algorithme de déchiffrement pour lire ce message.
D'autres algorithmes utilisent une clé pour le chiffrement et une seconde clé différente pour le déchiffrement. La clé de chiffrement peut rester publique dans ce cas, car sans connaissance de la clé de déchiffrement, les messages ne peuvent pas être lus. Les protocoles de sécurité Internet populaires utilisent cette clé publique chiffrement.
Cryptage sur les réseaux domestiques
Les réseaux domestiques Wi-Fi prennent en charge plusieurs protocoles de sécurité, notamment WPA et WPA2. Bien que ce ne soient pas les algorithmes de chiffrement les plus puissants qui existent, ils sont suffisants pour protéger les réseaux domestiques contre la surveillance de leur trafic par des étrangers.
Déterminez si et quel type de cryptage est actif sur un réseau domestique en vérifiant la configuration du routeur à large bande (ou d'une autre passerelle réseau).
Cryptage sur Internet
Les navigateurs Web modernes utilisent le protocole SSL (Secure Sockets Layer) pour des transactions en ligne sécurisées. SSL fonctionne en utilisant une clé publique pour le chiffrement et une clé privée différente pour le déchiffrement. Lorsque vous voyez un préfixe HTTPS sur la chaîne URL dans votre navigateur, cela indique que le cryptage SSL se déroule en arrière-plan.
Le rôle de la longueur des clés et de la sécurité du réseau
Parce que le cryptage WPA / WPA2 et SSL dépendent tellement des clés, une mesure courante de l'efficacité du cryptage réseau en termes de longueur de clé - le nombre de bits dans la clé.
Il y a de nombreuses années, les premières implémentations de SSL dans les navigateurs Web Netscape et Internet Explorer utilisaient une norme de chiffrement SSL 40 bits. La mise en œuvre initiale de WEP pour les réseaux domestiques utilisait également des clés de chiffrement 40 bits.
Malheureusement, le cryptage 40 bits est devenu trop facile à déchiffrer ou à «cracker» en devinant la bonne clé de décodage. Une technique de déchiffrement courante en cryptographie appeléeForce brutele déchiffrement utilise le traitement informatique pour calculer et essayer de manière exhaustive chaque clé possible une par une. Le chiffrement 2 bits, par exemple, implique quatre valeurs de clé possibles à deviner:
00, 01, 10 et 11
Le chiffrement 3 bits implique huit valeurs possibles, le chiffrement 4 bits 16 valeurs possibles, etc. Mathématiquement parlant, 2n des valeurs possibles existent pour une clé à n bits.
Alors que 240 peut sembler être un très grand nombre, il n'est pas très difficile pour les ordinateurs modernes de casser ces nombreuses combinaisons en peu de temps. Les fabricants de logiciels de sécurité ont reconnu la nécessité d'augmenter la force du cryptage et sont passés à 128 bits et plus. niveaux de cryptage il y a de nombreuses années.
Par rapport au cryptage 40 bits, le cryptage 128 bits offre 88 bits supplémentaires de longueur de clé. Cela se traduit par 288 ou un énorme 309,485,009,821,345,068,724,781,056 combinaisons supplémentaires requises pour une fissure par force brute. Certains frais généraux de traitement sur les appareils se produisent lorsque vous devez crypter et décrypter le trafic de messages avec ces clés, mais les avantages dépassent de loin le coût.
