Symmetric Encryption

Définition

Le chiffrement symétrique est une technique cryptographique dans laquelle la même clé secrète est utilisée pour chiffrer et déchiffrer les données. C'est le mode de chiffrement le plus ancien et le plus rapide, utilisé massivement pour protéger des volumes importants de données en raison de ses performances supérieures au chiffrement asymétrique. Le chiffrement symétrique repose sur des algorithmes qui transforment un texte clair en texte chiffré via des opérations mathématiques appliquées avec la clé secrète. Seul le détenteur de la même clé peut réaliser l'opération inverse pour retrouver le texte clair. La sécurité repose entièrement sur le secret de la clé : si la clé est compromise, toutes les données chiffrées avec elle sont exposées. Les algorithmes symétriques modernes incluent AES (Advanced Encryption Standard) en 128, 192 ou 256 bits — standard mondial recommandé par le NIST et l'ANSSI — et ChaCha20, particulièrement performant sur les plateformes sans accélération matérielle AES. Les anciens algorithmes comme DES (Data Encryption Standard, 56 bits) et 3DES sont considérés comme obsolètes et ne doivent plus être utilisés. La gestion des clés est le principal défi du chiffrement symétrique. Si Alice et Bob veulent communiquer de façon chiffrée, ils doivent avoir préalablement échangé la même clé secrète par un canal sécurisé. Ce problème d'échange de clé est résolu en pratique par les protocoles d'échange de clés asymétriques (Diffie-Hellman, ECDH) qui établissent un secret partagé sur un canal non sécurisé, puis utilisent ce secret comme clé symétrique pour le chiffrement des données (hybridation). Les modes d'opération des algorithmes symétriques influencent fortement la sécurité : ECB (Electronic Codebook) est dangereux car identique pour des blocs clairs identiques, CBC (Cipher Block Chaining) est plus sûr mais sensible aux attaques par oracle, GCM (Galois/Counter Mode) est le mode recommandé car il apporte à la fois chiffrement et authenticité des données. En pratique, le chiffrement symétrique protège les bases de données (TDE — Transparent Data Encryption dans SQL Server, Oracle), les disques durs (BitLocker, dm-crypt/LUKS, FileVault), les archives (ZIP/7-Zip avec AES-256), les communications TLS (après la négociation asymétrique), et les sauvegardes chiffrées.