Perfect Forward Secrecy (PFS)

Définition

La Perfect Forward Secrecy (PFS), également appelée Forward Secrecy, est une propriété cryptographique qui garantit que la compromission des clés à long terme d'un système ne permet pas de déchiffrer rétrospectivement les communications passées. Elle est obtenue en utilisant des clés de session éphémères, distinctes des clés à long terme, et en les effaçant immédiatement après usage. Sans PFS, si un attaquant enregistre du trafic chiffré aujourd'hui et compromet ultérieurement la clé privée du serveur (par vol, vulnérabilité, ou ordonnance judiciaire), il peut déchiffrer tout le trafic historique. C'est le scénario dit "Harvest Now, Decrypt Later" (HNDL) particulièrement redouté dans le contexte de l'informatique quantique : des adversaires étatiques collectent massivement du trafic chiffré aujourd'hui en anticipant de disposer d'ordinateurs quantiques capables de le déchiffrer dans une décennie. La PFS est implémentée via des protocoles d'échange de clés à usage unique, principalement Diffie-Hellman éphémère (DHE) et son équivalent sur courbes elliptiques (ECDHE). Dans TLS 1.3, la PFS est obligatoire pour toutes les sessions — les suites cipher basées sur RSA statique (sans PFS) ont été supprimées. Dans TLS 1.2, les suites ECDHE_RSA et ECDHE_ECDSA offrent la PFS, contrairement aux suites RSA_* qui ne l'implémentent pas. L'activation de la PFS sur les serveurs web nécessite de configurer des suites chiffrées appropriées. Pour Apache/Nginx, la directive ssl_ciphers doit inclure des suites ECDHE/DHE. Les groupes Diffie-Hellman personnalisés (paramètres DH) doivent être générés avec une taille suffisante (2048 bits minimum, 4096 recommandé). Les suites recommandées par l'ANSSI incluent TLS_AES_256_GCM_SHA384 et TLS_CHACHA20_POLY1305_SHA256 (TLS 1.3, PFS garantie). La PFS est également présente dans SSH (échange de clés ECDH ou DH éphémère), Signal Protocol (Double Ratchet), et WireGuard (ECDH sur Curve25519 avec renouvellement régulier). Son importance croît avec les capacités de collecte massive des services de renseignement et l'approche de l'ère quantique.