Cluster
Cryptographie
Termes liés au chiffrement, aux signatures numériques, aux certificats et à la sécurité cryptographique.
Contenu
13 termes définis
Des définitions précises pour comprendre les concepts clés de la cryptographie moderne.
Navigation
Autres clusters
Consultez les autres glossaires thématiques pour approfondir vos connaissances.
SSL/TLS
SSL (Secure Sockets Layer) et son successeur TLS (Transport Layer Security) sont des protocoles de chiffrement qui sécurisent les communications entre un client (navigateur) et un serveur. Ils permettent le HTTPS et protègent contre l'écoute passive et les attaques man-in-the-middle.
Termes associés :
Pour aller plus loin :
PKI
Public Key Infrastructure (Infrastructure à Clé Publique) est un ensemble de composants (autorités de certification, registres, protocoles) qui permet de gérer les clés publiques et les certificats numériques pour établir la confiance dans les communications électroniques.
Termes associés :
Pour aller plus loin :
Clé symétrique
Type de chiffrement où la même clé est utilisée pour chiffrer et déchiffrer les données. Plus rapide que le chiffrement asymétrique, mais nécessite un échange sécurisé de la clé. Exemples : AES, DES, 3DES.
Termes associés :
Pour aller plus loin :
Clé asymétrique
Type de chiffrement qui utilise une paire de clés : une clé publique pour chiffrer et une clé privée pour déchiffrer. Permet un échange sécurisé sans partage préalable de secret. Exemples : RSA, ECC, DSA.
Termes associés :
Pour aller plus loin :
Certificat numérique
Document électronique qui lie une clé publique à une identité (personne, organisation, serveur). Il est émis par une autorité de certification (AC) et contient des informations comme la période de validité et l'usage autorisé.
Termes associés :
Pour aller plus loin :
Signature numérique
Mécanisme cryptographique qui permet à un signataire de lier son identité à un document numérique. La signature garantit l'authenticité, l'intégrité et la non-répudiation du document.
Termes associés :
Pour aller plus loin :
Hash
Fonction cryptographique qui transforme une entrée de taille variable en une sortie de taille fixe (empreinte numérique). Les fonctions de hachage sont à sens unique : il est impossible de retrouver l'entrée à partir du hash. Exemples : SHA-256, MD5 (obsolète), SHA-3.
Termes associés :
Pour aller plus loin :
Autorité de certification (AC)
Entité de confiance qui émet, gère et révoque les certificats numériques. Les AC peuvent être publiques (Let's Encrypt, DigiCert) ou privées (pour usage interne dans une organisation).
Termes associés :
Pour aller plus loin :
CSR
Certificate Signing Request (Demande de signature de certificat) est un fichier contenant une clé publique et des informations d'identité, généré par le demandeur d'un certificat et soumis à une autorité de certification pour signature.
Termes associés :
Pour aller plus loin :
OCSP
Online Certificate Status Protocol : protocole qui permet de vérifier en temps réel le statut de validité d'un certificat numérique (valide, révoqué ou inconnu). Alternative aux listes de révocation (CRL).
Termes associés :
Pour aller plus loin :
CRL
Certificate Revocation List (Liste de révocation de certificats) : liste publiée périodiquement par une autorité de certification contenant les certificats qui ont été révoqués avant leur date d'expiration.
Termes associés :
Pour aller plus loin :
Algorithme RSA
Algorithme de chiffrement asymétrique basé sur la difficulté de factoriser de grands nombres premiers. Très utilisé pour le chiffrement et les signatures numériques. Sa sécurité repose sur la taille de la clé (1024, 2048, 4096 bits).
Termes associés :
Pour aller plus loin :
Algorithme ECC
Elliptic Curve Cryptography : algorithme de chiffrement asymétrique basé sur les propriétés mathématiques des courbes elliptiques. Offre une sécurité équivalente à RSA avec des clés plus courtes (256 bits ECC ≈ 3072 bits RSA), ce qui le rend plus efficace pour les environnements contraints.
Termes associés :
Pour aller plus loin :