Avant de partir dans des explications – certes un peu techniques – liées à cette science occulte qu’est la cryptographie, commençons par faire la distinction essentielle, en droit comme en technique, entre les notions d’ « identification » (une personne) et d’ « authentification » (un terminal manipulé par une personne).

Alors, le chiffrement, qu’est-ce que c’est ? 

Lorsqu’on utilise une technique de chiffrement symétrique, l’expéditeur et le destinataire d’un message doivent échanger une clé unique (de chiffrement, donc) qui leur permet de « brouiller » les messages qu’ils s’échangent, de manière à ce que personne d’autre ne puisse avoir accès aux informations contenues dans ces messages.

De manière traditionnelle (depuis Jules César), le chiffrement symétrique (à clé unique) est utilisé pour sa fonction de confidentialité. 

NOTE 1 à destination des acharné(e)s : allez écouter le super épisode « l’univers des codes secrets » du podcast NoLimitSecu. Je vous confirme que l’édition papier contient des exercices !

Bref… Dans les années 70′ est apparu un concept technique tout à fait novateur : la cryptographie asymétrique dite « à clé privée et clé publique« .

Le concept est le suivant : une personne crée une clé privée, un fichier numérique quelconque (qu’elle conserve pour elle). A partir de cette clé, un logiciel va générer une clé publique qui lui est « mécaniquement » liée.

La clé privée permet de déchiffrer un message chiffré avec la clé publique correspondante. Ne vous poser pas de question, prenez ça pour un fait acquis (ou faites un  M1 de crypto, au choix)

Et en sens inverse, la clé publique permet de déchiffrer un message chiffré avec la clé privée correspondante.

Non, s’il vous plait, e me demandez pas comment cela fonctionne en termes mathématiques ou techniques, interrogez plutôt un professionnel du numérique…

L’intérêt de la crypto asymétrique est de permettre d’assurer l’authentification de l’expéditeur ou du destinataire d’un message.

Prenons un exemple simple (regards médusés dans la salle…) : vous souhaitez écrire à un destinataire de votre choix ? Vous voudriez que seule cette personne sache que le message vient bien de vous. Vous allez chiffrer votre message avec votre clé privée. De la sorte, votre destinataire utilisera votre clé publique (qui porte bien son nom, puisqu’elle est à disposition de tout le monde) pour déchiffrer votre message.

Comme seul votre message chiffré (un « chiffré ») avec votre clé privée (« signé ») peut être déchiffré avec votre clé publique, votre destinataire sera certain que c’est bien vous qui lui aurez envoyé ce message. 

Cette utilisation de la cryptographie asymétrique correspond à la fonction d’authentification. C’est ça, la « signature électronique« . 

Le hachage cryptographique

Juste un mot sur la troisième (et dernière – ouffff) fonction de la cryptographie : le hachage à fin de contrôle d’intégrité.

Comment s’assurer qu’un message numérique n’a pas été modifié entre votre terminal d’expédition et le terminal de réception de votre destinataire ?

Le concept est le suivant : avec un logiciel, vous convertissez n’importe quel type de fichier numérique, quelle qu’en soit la taille, en un numéro unique appelé « hash » ou « # » ou « condensat » ou « checksum »…

Cette fonction de conversion est mathématiquement irréversible. Un même fichier, strictement identique (à 100%)  converti en hash avec le même logiciel (les mêmes « primitives cryptographique » diraient les professionnels dans la matière) donnera toujours le même hash.

Un seul octet modifié dans un fichier donnera mécaniquement un hash totalement différent. 

Si vous comparez le hash d’un message envoyé avec le hash du message reçu, vous pouvez vous assurer de toute éventuelle modification, malveillante ou non, de votre message pendant son transport sur les réseaux de communications électroniques. 

Bienvenue dans l’univers (un peu mystérieux) de la cryptographie symétrique, de la cryptographie à clé publique et du hachage cryptographique.

Ces trois fonctions de la crypto sont toutes utilisées, à des étapes diverses, dans tous les protocoles blockchain.

Ne pas comprendre la science du chiffrement vous empêchera  de comprendre le fonctionnement des protocoles blockchain.

Vous allez voir, en prenant votre temps, vous allez y arriver (comme moi qui ne suis, pas plus que vous, ingénieur informatique).

Vous allez voir, c’est illustré pour la première fois avec les 5 tomes tout à fait remarquables du « Excalibur chroniques » d’Alain Brion. Merci qui ? Merci les éditions Soleil !