Cryptographie sur les courbes elliptiques : usages, intérêts et limites

MISC

HS n°

avril 2016

Par

Lifchitz Renaud

Crypto

Tag(s)

courbes elliptiques

vulnérabilités

Standards

OpenSSL

Peu connues du grand public, elles sont pourtant omniprésentes dans nos échanges électroniques quotidiens. Quels sont les usages et caractéristiques cryptographiques intéressantes des courbes elliptiques ?

Les courbes elliptiques sont un formidable outil de cryptographie asymétrique tant elles apportent d'usages intéressants et variés. On les retrouve dans de nombreux protocoles utilisés quotidiennement sur Internet comme TLS (RFC 4492 : « Elliptic Curve Cryptography Cipher Suites for TLS »), PGP (RFC 6637 : « Elliptic Curve Cryptography in OpenPGP »), ou encore SSH (RFC 5656 : « Elliptic-curve algorithm integration in the Secure Shell transport layer »), souvent à travers l'acronyme générique ECC (« Elliptic Curve Cryptography »).

De célèbres applications ou projets comme Tor, Apple iMessage ou Bitcoin (à travers la courbe elliptique secp256k1, cf. [1]) en font aussi un usage central pour préserver l'authenticité des messages, leur confidentialité ou l'anonymat des parties.

Les courbes elliptiques permettent de multiples usages :

- l'échange de clé avec l'algorithme ECDH (…

La suite est réservée aux abonnés. Il vous reste 96% à découvrir.

Déjà abonné ? Se connecter

Accédez à tous les contenus de Connect en illimité
Découvrez des listes de lecture et des contenus Premium
Consultez les nouveaux articles en avant-première

Envie de lire la suite ? Rejoignez Connect

Je m'abonne maintenant

Article rédigé par

Lifchitz Renaud

5 articles

Par le(s) même(s) auteur(s)

Plus d'article de cet auteur

Exploration du spectre radio en radio logicielle

MISC

HS n°

octobre 2017

Par

Nous développerons dans cet article une introduction à l’utilisation de la radio logicielle à travers l’exploration de GNU Radio et Universal Radio Hacker (URH) dans le but d’étudier protocoles analogiques et numériques.

Lire l'article

MQTT : le protocole IoT qui distribue vos données personnelles à tous ?

MISC

HS n°

juin 2017

Par

Lifchitz Renaud

Sécurité réseau

On parle habituellement des vulnérabilités intrinsèques aux objets connectés : vulnérabilités physiques ou liées aux protocoles sans fil utilisés, mais certains protocoles côté serveur sont difficiles à sécuriser et contribuent à fragiliser les flottes d'objets connectés. Nous étudierons le cas du protocole MQTT, largement utilisé, avec de nombreux exemples de données sensibles exposées et d'objets connectés dont il est facile de prendre le contrôle. Nous finirons par les approches possibles pour sécuriser MQTT, parfois au détriment de la compatibilité.

Lire l'article

Méthodes et outils d'audit de clés asymétriques

MISC

HS n°

juin 2015

Par

Lifchitz Renaud

Crypto

On utilise quotidiennement des cryptosystèmes asymétriques, que ce soit pour envoyer nos mails, consulter nos sites HTTPS ou nous connecter à des VPN. Ces clés sont-elles sûres ? Quels sont les méthodes d'attaque possibles et les outils utiles à leur audit ?

Lire l'article

Les listes de lecture

Sécurité Windows : Active Directory

11 article(s) - ajoutée le 01/07/2020

Sécurité réseau

Clé de voûte d'une infrastructure Windows, Active Directory est l'une des cibles les plus appréciées des attaquants. Les articles regroupés dans cette liste vous permettront de découvrir l'état de la menace, les attaques et, bien sûr, les contre-mesures.

Sécurité des mobiles

8 article(s) - ajoutée le 13/10/2020

Mobilité Sécurité système

Découvrez les méthodologies d'analyse de la sécurité des terminaux mobiles au travers d'exemples concrets sur Android et iOS.

Cryptographie appliquée

10 article(s) - ajoutée le 13/10/2020

Crypto

Vous retrouverez ici un ensemble d'articles sur les usages contemporains de la cryptographie (whitebox, courbes elliptiques, embarqué, post-quantique), qu'il s'agisse de rechercher des vulnérabilités ou simplement comprendre les fondamentaux du domaine.

Plus de listes de lecture