Les débats sont de plus en plus vifs dans la communauté scientifique : peut-on casser une clé asymétrique codée en 1024 bits ? Peut-on venir à bout de ce qui se fait de mieux sauf exception dans le cryptage des échanges de données ? Certes, les experts sont partagés, mais le fait qu'il y ait débat montre bien que le chiffrage sur 1024 bits n'est plus aussi sacré qu'il ne l'était par le passé. Si l'on en croit Ronan Bertin-Hugault, ingénieur avant vente chez Certplus - qui gère quotidiennement les problématiques de sécurité avancées : "Le monde du cryptage croyait que ce type de clé allait demeurer longtemps inviolable, mais ça n'a pas été le cas. Aujourd'hui, nous sommes nombreux à nous poser des questions". Pour nombre d'experts, le déchiffrage des clés 1024 bits est désormais à la portée des grandes compagnies et des organisations internationales.

Pour l'instant, seules les entités capables de débourser plus d'un milliard d'euros pourraient en effet se permettre de casser du 1024 bits, si l'on en croit Daniel Bernstein. Ce chercheur est l'auteur d'un article (format PostScript) présentant une solution qui permet d'améliorer sensiblement la vitesse du décryptage de ces clés. Les recherches qu'il a menées évoquent la possibilité de construire une architecture matérielle qui exploite la factorisation des clés 1024, qui sont basées sur de grands nombres premiers. Une architecture qui coûterait une somme colossale, accessible seulement aux budgets d'une multinationale ou d'un gouvernement.

Probablement cassable
Même si certains se plaisent à dénigrer les théories de Daniel Bernstein, de nombreux chercheurs pensent que des organisations gouvernementales - comme la NSA aux Etats-Unis - disposent d'outils permettant de casser les clés les plus solides. Le budget de la National Security Agency est en effet considérable - 5 milliards de dollars selon les estimations -, et les scientifiques qu'elle emploie comptent parmi les meilleurs au monde. Ronan Bertin-Hugault prend en tout cas le problème du cryptage en 1024 bits très au sérieux : "La réflexion sur la solidité de ces clés est justifiée, car elles sont probablement cassables, mais le tout est de savoir sous quelles conditions, et avec quels moyens. Il est pour l'instant tout à fait improbable qu'un pirate isolé, même doué, casse une telle clé."

Les clés en 1024 bits asymétriques sont donc probablement vulnérables moyennant une débauche de moyens, et dans certaines conditions seulement. Des conditions qui - il faut l'avouer - demeurent marginales. La clé doit avant tout être asymétrique, c'est à dire qu'elle doit être utilisée dans un processus d'échange de données cryptées entre deux partis. Ailleurs, pour les besoins de stockage de données protégées par exemple, on utilise couramment de très bonnes clés symétriques, beaucoup plus difficiles à déchiffrer, mais beaucoup moins pratiques. Impossible de faire de l'échange de données cryptées sans mettre en place un protocole digne de ceux que l'armée emploie.

Deuxième condition : les informations contenues dans cette 'enveloppe' cryptée ne doivent pas être périssables, car si elle l'étaient, elles ne vaudraient plus rien une fois déchiffrées. Seules les informations encore sensibles après plusieurs mois, voire plusieures années sont menacée. Plus la durée de validité d'une information est longue, plus la clé utilisée doit être solide : la puissance de calcul d'un ordinateur sera multipliée par 2 puissance 10 dans 15 ans.

Dernière restriction : cette information doit être très sensible, sans quoi elle n'inciterait personne à la déchiffrer. Toutes ces conditions font dire à Ronan Bertin-Hugault que "la clé en 1024 n'est problématique que pour un nombre infime d'utilisateurs". Des utilisateurs que Certplus ne manque pas d'informer sur ce sujet, mais qui pour la plupart demeurent attachés au chiffrage asymétrique en 1024 bits.

Faut-il envisager la migration vers le 2048 ?
Les autres peuvent se tranquilliser ... pour un temps au moins. Car ce que la NSA peut probablement faire aujourd'hui, les pirates pourraient y parvenir sans trop de difficulté demain. Sur ce point, les experts sont partagés. Les plus pessimistes évoquent un délai de deux ans avant que la clé 1024 soit réellement inquiétée par les meilleurs pirates. D'autres au contraire parlent de plus de cinq ans. Une chose est sûre : les jours de ce niveau de chiffrage sont comptés : "Même la clé en 2048 bits a une durée de vie déterminée, qui est aujourd'hui estimée à 15 ans. C'est donc elle qu'on emploie pour les données très spécifiques qui doivent rester secrètes pendant 15 ans". La clé en 1024 bits devrait donc tenir bien moins longtemps.