Cryptage 56 bits

En informatique, le chiffrement 56 bits fait référence à une taille de clé de cinquante-six bits , ou sept octets , pour un chiffrement symétrique . Bien que plus puissant que le chiffrement 40 bits , il représente toujours un niveau de sécurité relativement faible dans le contexte d'une attaque par force brute .

Le gouvernement américain a traditionnellement réglementé le chiffrement pour des raisons de sécurité nationale, de respect de la loi et de politique étrangère. Le chiffrement a été réglementé à partir de 1976 par la loi sur le contrôle des exportations d'armes jusqu'à ce que le contrôle soit transféré au ministère du Commerce en 1996.

56 bits fait référence à la taille d'une clé symétrique utilisée pour crypter les données, le nombre de permutations uniques possibles étant (72 057 594 037 927 936). Le cryptage 56 bits trouve ses racines dans DES , qui était la norme officielle du National Bureau of Standards des États-Unis à partir de 1976, et plus tard également dans l' algorithme RC5 . Les réglementations du gouvernement américain exigeaient que tout utilisateur de clés symétriques 56 bits plus fortes se soumette à une récupération de clé via des algorithmes comme CDMF ou le séquestre de clé, réduisant effectivement la force de la clé à 40 bits, et permettant ainsi à des organisations telles que la NSA de forcer ce cryptage. De plus, à partir de 1996, les produits logiciels exportés des États-Unis n'étaient pas autorisés à utiliser un cryptage plus fort que 56 bits, ce qui nécessitait des éditions de logiciels différentes pour les États-Unis et les marchés d'exportation. En 1999, les États-Unis ont autorisé l'exportation du cryptage 56 bits sans séquestre de clé ni aucune autre exigence de récupération de clé.

L'avènement du commerce sur Internet et des ordinateurs plus rapides a suscité des inquiétudes quant à la sécurité des transactions électroniques , d'abord avec le cryptage 40 bits, puis avec le cryptage 56 bits. En février 1997, RSA Data Security a organisé un concours de force brute avec un prix de 10 000 $ pour démontrer la faiblesse du cryptage 56 bits ; le concours a été remporté quatre mois plus tard. En juillet 1998, une attaque par force brute réussie a été démontrée contre le cryptage 56 bits avec Deep Crack en seulement 56 heures.

En 2000, toutes les restrictions sur la longueur des clés ont été levées, à l’exception des exportations vers les pays sous embargo.

Le chiffrement DES 56 bits est désormais obsolète, ayant été remplacé comme norme en 2002 par l' Advanced Encryption Standard 128 bits (et plus puissant) . DES continue d'être utilisé comme chiffrement symétrique en combinaison avec Kerberos car les anciens produits ne prennent pas en charge les nouveaux chiffrements comme AES .