La cryptographie à clé publique (PKC) est une technique de chiffrement asymétrique qui repose sur une paire de clés pour sécuriser la communication des données. La clé publique est la clé de chiffrement partagée avec tout le monde pour recevoir les transactions, et la clé privée est la clé de déchiffrement qui doit rester secrète.
Cette technique est au cœur des crypto-monnaies et garantit l’intégrité et l’authenticité des transactions cryptographiques.
Points clés à retenir
- La cryptographie à clé publique (PKC) est une technique de chiffrement asymétrique qui s’appuie sur le chiffrement à clé publique/privée pour sécuriser la communication des données.
- La clé publique est la clé de chiffrement partagée avec tout le monde pour recevoir les transactions, et la clé privée est la clé de déchiffrement qui doit rester secrète.
- La clé publique du destinataire est utilisée pour chiffrer les données ; la clé privée du destinataire est utilisée pour déchiffrer les données.
- Cette technique est au cœur des crypto-monnaies et garantit l’intégrité et l’authenticité des transactions cryptographiques.
- N’oubliez pas de garder vos clés privées privées et sécurisées à tout moment.
Qu’est-ce que le chiffrement de clé cryptographique ?
L’algorithme de chiffrement utilisé dans les blockchains est la méthode de chiffrement par clé cryptographique pour chiffrer et déchiffrer les données. Une clé cryptographique est une chaîne aléatoire de données, telles que des chiffres et des lettres, générée pour chiffrer les données et déchiffrer les données chiffrées.
Le chiffrement cryptographique peut être une cryptographie à clé symétrique ou asymétrique. Dans le chiffrement symétrique, une seule clé est utilisée pour chiffrer et déchiffrer les données. Dans le chiffrement asymétrique, deux clés sont nécessaires pour chiffrer et déchiffrer les messages chiffrés dans un algorithme mathématique complexe. Les paires de clés utilisées dans la cryptographie asymétrique sont appelées clés publiques et clés privées. Une clé publique est utilisée pour chiffrer les messages et est largement partagée et affichée publiquement, comme votre adresse e-mail ou votre compte bancaire, pour recevoir de la crypto-monnaie. Au lieu de cela, une clé privée est la clé de décryptage utilisée pour décrypter les messages et doit être gardée secrète, comme votre mot de passe, pour protéger vos crypto-monnaies.
La cryptographie à clé publique est utilisée dans les transactions de crypto-monnaie pour garantir que seul le destinataire prévu peut accéder au message. L’intégrité est assurée par un chiffrement asymétrique car seule une clé privée peut déchiffrer les informations chiffrées avec une clé publique. Le processus de déchiffrement nécessite de vérifier que le message reçu correspond au message envoyé, authentifiant ainsi que les données ne sont ni altérées ni altérées.
Historique et méthodes courantes
Au début de la cryptographie, la distribution de paires de clés entre deux parties était assez difficile. Les parties devaient d’abord échanger une clé qui devait être gardée dans le secret absolu à l’aide d’une réunion en face à face ou d’un coursier de confiance, puis utiliser la clé pour partager des messages cryptés.
De nos jours, la méthode d’échange de clés Diffie-Hellman permet à deux parties sans connaissance préalable l’une de l’autre d’établir ensemble une clé secrète partagée sur un canal non sécurisé.
Certains des algorithmes les plus couramment utilisés pour générer des clés publiques sont Rivest-Shamir-Adleman (RSA), la cryptographie à courbe elliptique (ECC) et la norme de signature numérique (DSS).
L’algorithme ECC utilise des courbes elliptiques pour générer des clés et est utilisé pour les signatures numériques et l’accord de clé. L’algorithme RSA est le plus ancien système de cryptographie utilisé dans la transmission de clés partagées pour la cryptographie à clé symétrique. DSS est une norme fédérale de traitement de l’information spécifiant les algorithmes pouvant être utilisés pour générer des signatures numériques utilisées par le NIST.
Comment fonctionne la cryptographie à clé publique ?
Dans la cryptographie à clé publique, connue sous le nom de chiffrement asymétrique, n’importe qui peut chiffrer des messages à l’aide d’une clé publique, mais vous avez besoin d’une clé privée correspondante pour déchiffrer le message. Tout d’abord, les données non chiffrées, ou texte en clair, sont placées dans un algorithme cryptographique à l’aide de la clé publique. Ensuite, le texte en clair apparaît sous forme de données aléatoires. Et enfin, toute personne disposant de la clé privée correspondante peut déchiffrer les données et les retranscrire en texte clair.
Par exemple, Jane (expéditeur) veut envoyer 1 BTC à Alice (destinataire). Jane connaît la clé publique d’Alice et l’utilise pour chiffrer la transaction. Après l’avoir reçue, la transaction est déchiffrée à l’aide de la clé privée d’Alice. Alice devrait être la seule personne qui peut autoriser la transaction, car personne d’autre ne connaît sa clé privée.
Le chiffrement à clé publique peut également être utilisé pour créer des signatures numériques. Voici les étapes pour générer une signature numérique :
- L’expéditeur sélectionne le fichier à signer numériquement.
- L’ordinateur de l’expéditeur calcule la valeur de hachage unique pour le contenu du fichier.
- La valeur de hachage est chiffrée avec la clé privée de l’expéditeur, créant la signature numérique.
- Le fichier original et la signature numérique sont envoyés au destinataire.
- Le destinataire utilise l’application de document associée, qui identifie que le fichier a été signé numériquement.
- L’ordinateur du destinataire déchiffre la signature numérique à l’aide de la clé publique de l’expéditeur et vérifie que la valeur de hachage déchiffrée correspond au hachage du fichier d’origine.
Fait rapide
Le chiffrement par clé privée est effectué à l’aide des clés publique et privée du destinataire. Une clé publique est utilisée pour chiffrer les messages et est largement partagée et affichée publiquement. Au lieu de cela, une clé privée est la clé de déchiffrement utilisée pour déchiffrer les messages et doit être gardée secrète.
Différences entre les clés publiques et privées
Clé publique
La clé publique est l’adresse publique de l’utilisateur sur la blockchain utilisée pour recevoir les crypto-monnaies. N’importe qui peut l’utiliser pour vous envoyer des devises numériques ; cependant, vous seul pouvez les dépenser en utilisant votre clé privée. La clé publique est utilisée pour chiffrer les messages avant de les envoyer.
Clé privée
Une clé privée est similaire à la porte d’entrée de votre maison. Le public connaît son emplacement car l’adresse (clé publique) peut être facilement trouvée, mais seul vous avec une clé de la porte d’entrée de la maison (clé privée) pouvez y entrer. Les clés privées sont utilisées pour déchiffrer les messages créés avec la clé publique correspondante. La clé privée est gardée secrète ; en cas de perte, la restauration ou l’accès à vos fonds est impossible.
Risques associés au chiffrement à clé publique
Bien que l’avantage incontestable de la cryptographie à clé publique soit une sécurité des données robuste, certains risques y sont toujours associés, tels que :
Clé de mauvaise qualité
Un algorithme à clé asymétrique mal conçu, c’est-à-dire trop court, est un risque pour la sécurité. Ainsi, l’émission, le renouvellement et la révocation de la clé de chiffrement doivent être gérés avec le plus grand soin.
Perte de clé privée
Comme mentionné précédemment, les clés privées ne peuvent pas être partagées publiquement et doivent rester privées et sécurisées. En effet, une fois la clé privée perdue, il n’y a aucun moyen d’accéder aux données ou aux fonds stockés dans un portefeuille crypto.
Attaques de l’homme du milieu
Le chiffrement à clé publique est également vulnérable à une attaque Man-in-the-Middle (MitM) dans laquelle la communication des clés publiques est interceptée par un tiers (l' »homme au milieu »), puis modifiée pour fournir différentes clés publiques à la place. .
Le principal moyen d’établir une connexion sécurisée avec les serveurs, vous devez d’abord vérifier leurs certificats numériques.
Connexions Secure Socket Layer et Transport Layer Security SSL / TLS utilise le cryptage à clé publique pour permettre l’utilisation du protocole de transfert hypertexte sécurisé afin de créer une connexion sécurisée entre le serveur et le client. La session de communication est d’abord établie à l’aide d’un chiffrement asymétrique pour vérifier l’identité des deux parties et échanger une clé de session partagée qui permet un chiffrement symétrique.
Conclusion
La cryptographie est essentielle pour sécuriser les transactions de crypto-monnaie et garantir que vos données n’ont pas été falsifiées. C’est pourquoi les clés privées et publiques sont essentielles pour autoriser ces transactions.
N’oubliez pas de garder vos clés privées privées et sécurisées à tout moment. Écrivez votre phrase sur papier et rangez-la dans un coffre-fort ignifuge. Faites également un effort supplémentaire en faisant graver vos clés privées sur une plaque métallique pour les protéger des températures élevées, de l’humidité et des produits chimiques agressifs !
Source https://coinstats.app/blog/public-key/