La sécurité et la confidentialité de nos données sont essentielles, nous disposons actuellement de nombreux outils gratuits et payants pour crypter tous nos fichiers localement, et même pouvoir envoyer des emails cryptés et signés avec GPG. Selon le type de cryptage utilisé dans différents programmes, nous pouvons trouver une clé privée pour le cryptage et le décryptage (cryptographie symétrique) ou une infrastructure à clé publique peut également être utilisée, composée à la fois d'une clé publique et d'une clé privée. connue sous le nom de cryptographie asymétrique ou à clé publique. Vous souhaitez connaître les différences entre une clé publique et une clé privée ?
A quoi sert le cryptage des données ?
Si nous voulons avoir la confidentialité lorsque nous communiquons avec quelqu'un, ou si nous voulons protéger nos données qui sont stockées sur notre ordinateur, crypter ou crypter les données est quelque chose que vous devez faire. Le cryptage des données nous permet d'être sûr que personne ne pourra accéder aux informations contenues, vous pourrez voir des informations inintelligibles grâce au cryptage, mais vous ne pourrez pas décrypter ces informations et les rendre intelligibles. Le cryptage des données nous confère la confidentialité d'une communication.
Selon le type de communication ou de cryptage des données, nous avons deux types de cryptographie différents :
- Cryptographie symétrique : la même clé ou le même certificat que nous utilisons pour le cryptage est également utilisé pour le décryptage des données.
- Cryptographie asymétrique : nous avons deux clés, une clé publique que nous pouvons partager et une clé privée que nous ne pouvons partager avec personne. Dans un schéma de cryptographie asymétrique, les données sont chiffrées avec la clé publique et déchiffrées avec la clé privée.
La force de la cryptographie symétrique est qu'elle est très rapide, à la fois lorsqu'il s'agit de chiffrer les données et lorsqu'il s'agit de déchiffrer les données. Pour cette raison, la cryptographie symétrique est largement utilisée pour crypter ou crypter une grande quantité d'informations, comme un disque dur crypté, une partition ou un volume, et nous pouvons même créer des conteneurs cryptés avec ce type de cryptographie.
La cryptographie asymétrique est beaucoup plus lente que symétrique, pour cette raison, elle est généralement utilisée pour transférer en toute sécurité la clé privée de la cryptographie symétrique, dans le but que la communication ultérieure se fasse via la cryptographie symétrique. La cryptographie à clé publique est également utilisée dans le protocole PGP pour crypter les e-mails, dans ce cas, elle ne passe pas à la cryptographie symétrique comme c'est le cas avec des protocoles tels que TLS que nous utilisons largement en HTTPS et dans différents VPN.
Maintenant que nous savons que nous pouvons crypter des fichiers, des volumes de disque dur, des disques entiers, des e-mails et bien plus encore, nous allons expliquer les différences entre la clé publique et la clé privée, à la fois dans un scénario de cryptographie asymétrique ou à clé publique et dans celui de la cryptographie symétrique.
Différences entre les clés publique et privée
Dans un cryptographie symétrique scénario, le la clé privée peut à la fois crypter et décrypter les données , et la même clé est utilisée pour les deux scénarios. Toute personne souhaitant chiffrer ou déchiffrer les données doit disposer du mot de passe approprié pour effectuer les deux actions.
Dans un scénario de cryptographie asymétrique ou également connu sous le nom de cryptage à clé publique, les clés publiques et privées sont utilisées en continu. Dans le cas des paires de clés, elles remplissent des fonctions très importantes pour le bon fonctionnement du système cryptographique.
- Le cryptage des informations nous fournit la fonction de confidentialité.
- Garantir l'authenticité de l'émetteur, nous fournit la fonction d'authentification.
- Assurer l'intégrité des données transmises.
Dans un scénario de communication à clé asymétrique, les deux personnes doivent échanger leurs clés publiques. Comme son nom l'indique, la clé publique doit être distribuée entre les différents participants à la communication, mais vous ne devez jamais fournir votre clé privée. De plus, une caractéristique de la cryptographie à clé publique est que la clé privée ne peut pas être obtenue à partir de la clé publique, ou du moins elle ne devrait pas être obtenue si l'algorithme asymétrique est sécurisé. Pour qu'un algorithme de chiffrement asymétrique soit sécurisé, il doit respecter les conditions suivantes :
- Si le texte chiffré est connu, il doit être impossible d'extraire le texte en clair et la clé privée par quelque méthode que ce soit.
- Si le texte original et le cryptage sont connus, il devrait être beaucoup plus coûteux d'obtenir la clé privée que le texte en clair.
- Une clé publique est associée à une seule clé privée, qui peut déchiffrer les informations.
Si une personne souhaite communiquer avec une autre, elle doit utiliser sa paire de clés comme suit :
- Vous devez envoyer votre clé publique à la destination de la communication.
- Le destinataire doit également envoyer sa clé publique à l'origine de la communication.
Après l'échange des clés, la source de la communication doit chiffrer la communication avec la clé publique de la destination. Ainsi, cette communication ne peut être déchiffrée qu'au travers de la clé privée du destinataire, qui est intrinsèquement associée à la clé publique qui a été créée. Bien sûr, si nous essayons de chiffrer un message avec la clé privée, nous ne pourrons pas le déchiffrer avec la même clé privée, car nous ne sommes pas dans un schéma de cryptographie symétrique.
Si nous utilisons notre clé privée avec le message, cela ne signifie pas qu'il crypte la communication, mais qu'il signe numériquement le message. Pour vérifier que l'origine est authentique, la destination pourrait vérifier la signature envoyée avec la clé publique qu'elle a reçue de l'origine, et nous pouvons l'authentifier correctement.
La structure de l'opération de cryptage asymétrique est la suivante :
- Message + clé publique = Message chiffré
- Message chiffré + clé privée = Message déchiffré
- Message + clé privée = Message signé
- Message signé + clé publique = authentification
Par conséquent, les différences entre la clé publique et la clé privée dans un schéma de cryptographie asymétrique sont claires. La clé publique est publique et doit être distribuée à ceux qui souhaitent communiquer avec nous, elle sert à la fois à crypter les messages et à vérifier l'authentification. La clé privée ne doit être distribuée à personne, et elle sert à déchiffrer le message qui a été chiffré avec la clé publique, et elle sert également à signer un message, et la destination vérifie la signature avec la clé publique associée à la clé privée .
