Algorithme de chiffrement asymétrique (Asymmetric Encryption)

Définition

L'algorithme de chiffrement asymétrique, aussi appelé cryptographie à clé publique, repose sur une paire de clés mathématiquement liées mais distinctes, une clé publique librement diffusable servant à chiffrer les données ou à vérifier une signature, et une clé privée gardée strictement secrète, utilisée pour déchiffrer ou signer. Les algorithmes les plus répandus sont RSA, historiquement dominant avec des tailles de clé recommandées d'au moins 2048 ou 3072 bits, et la cryptographie sur courbes elliptiques (ECC), qui offre un niveau de sécurité équivalent avec des clés nettement plus courtes, réduisant la charge de calcul et la bande passante nécessaires. Le chiffrement asymétrique constitue le fondement de l'infrastructure à clés publiques, permettant l'authentification des entités via les certificats numériques, la signature électronique garantissant l'intégrité et la non-répudiation des documents, et l'échange sécurisé de clés de session symétriques lors de l'établissement d'une connexion TLS. En raison de sa complexité de calcul, il n'est généralement pas utilisé pour chiffrer de gros volumes de données mais réservé aux opérations d'échange de clés et de signature, en complément d'un algorithme de chiffrement symétrique plus performant. La sécurité à long terme des algorithmes asymétriques classiques est aujourd'hui questionnée par l'émergence potentielle de l'informatique quantique, ce qui motive les travaux du NIST sur la cryptographie post-quantique, dont plusieurs algorithmes standardisés visent à remplacer progressivement RSA et ECC dans les infrastructures sensibles.