Les principes du cryptage symétrique

Le cryptage symétrique

Le cryptage symétrique est l’encryptage d’un document grâce à une clé  qui sert aussi à décrypter ce document. Le cryptage symétrique implique l'utilisation d'une seule et même clé secrète pour le cryptage et le décryptage. Cette clé doit donc être connue des deux parties. L’avantage est que l’on peut crypter rapidement. Le problème est que la clé doit être partagée, ce partage doit être fait dans des conditions sécurisées.

Les avantages du cryptage symétrique :

Le cryptage symétrique est plus simple et plus rapide que le cryptage asymétrique. En effet on utilise une seule clé privée pour le cryptage du document. On utilise souvent dans les entreprises une clé partagée de 40 bits codée par l’administrateur et l’autre moitié codée par l’utilisateur.

Les inconvénients du cryptage symétrique :

L’inconvénient de ce système est qu’il faut trouver un moyen sécurisé de transmettre cette clé à son correspondant. Il faut transmettre la clé sur le réseau ce qui n’est pas forcement adapté au niveau du commerce électronique. La question qui se pose est de savoir comment faire parvenir la clé à son destinataire sans qu'aucune personne ne l'intercepte ? Il existe des moyens de communication assez chers pour transmettre la clé privée en toute confidentialité.

Les algorithmes de cryptage symétrique / clé privée :

Voici les différents algorithmes de cryptage symétrique utilisés :

DES : Data Encryption Standard, clé maximum de 56 bits.

3-DES : Clé de 168 bits.

IDEA : Clé de 128 Bits.

BlowFish : jusqu'à des clés de 448 bit.

 

DES

C'est un algorithme inventé par IBM en 1977. DES signifie Data Encryption Standard. C’est un algorithme à clé symétrique le plus utilisé de tous les algorithmes de cryptage. Il est rapide mais relativement peu sécurisé. Pendant plus de vingt ans, le DES a été au coeur de la cryptographie commerciale. On peut aussi dire qu’il est devenu l'algorithme officiel du gouvernement américain pour les informations d'ordre personnel, financières et logistiques. Son fonctionnement consiste en un chiffrement symétrique par blocs de 64 bits, dont 8 bits  qui servent de test de parité (pour vérifier l'intégrité de la clé). La clé possède une longueur  utile  de 56 bits, c'est-à-dire que 56 bits servent réellement dans l'algorithme.

3-DES

Le 3-DES est un algorithme de chiffrement symétrique enchaînant 3 applications successives de l'algorithme DES sur le même bloc de données de 64 bits, avec 2 ou 3 clés DES différentes. Le triple DES est généralement utilisé avec seulement deux clés différentes.

IDEA

Algorithme suisse très puissant et très rapide pouvant aller jusqu'à des clés de 128 bits.IDEA est un algorithme de chiffrement symétrique par blocs utilisé pour chiffrer et déchiffrer des données. Il manipule des blocs de texte en clair de 64 bits. Une clé  longue de 128 bits (aléatoire) est utilisée pour chiffrement des données, et on a besoin de la même clé secrète pour les déchiffrer. Cet algorithme permet une sécurité élevée.

BLOWFISH

Blowfish est un algorithme de chiffrement symétrique conçu par Bruce Schneier en 1993. Blowfish a pour objectif d’être une bonne alternative aux algorithmes existants, étant rapide et gratuit. Cet algorithme va jusqu'à des clés de 448 bits, beaucoup plus puissant donc que le DES. Blowfish n'a pas encore fait l'objet d'attaques sérieuses.

Bruce Oldakowski

Le plan E-Europe

Le plan E-Europe : une stratégie européene

On peut dire que la stratégie établie à Lisbonne en ce qui concerne l’eEurope a pour objectif de moderniser l’économie européenne pour pouvoir disposer vers 2010, d’une économie fondée sur la connaissance associée à une amélioration de l’emploi et de la cohésion sociale. On vise à construire une « Société de l’information pour tous ».

Avant le plan d’action eEurope 2005, il y a eu le plan eEurope 2002 qui a été adopté par le Conseil européen en juin 2000. Ce plan mettait alors en évidence la connectivité de l’Europe c'est-à-dire accélérer le développement de l’Internet. Aujourd’hui on peut se rendre compte que aussi bien les institutions, les collectivités, les entreprise, les particuliers sont connectés à Internet ce qui illustre la réussite de ce plan élaboré en 2000.

Cependant en 2002, on peut dire que l’efficacité de ce plan était difficile à mesurer et qu’il a donc fallu trouver de nouvelles orientations. C’est à partir de ce constat que le Conseil européen de Barcelone a demandé à la commission d’élaborer un nouveau plan d’action basé sur la disponibilité et l’utilisation globale des réseaux haut débit associé au développement du protocole IPv6. Les autres recommandations étaient d’assurer la sécurité des réseaux et de l’information, d’adopter une administration électronique, développer la formation à distance, mettre en place la télésanté et dynamiser le commerce électronique. Ce plan d’action eEurope 2005 est adopté en mai 2002. L’objectif étant de disposer en 2005, de services publics en ligne, d’un réseau haut débit, d’une sécurité de l’information et d’un environnement propice au développement du e-commerce.

Le plan d’action eEurope 2005 a été revu en février 2003 et les Etats membres se sont engagés à le mettre en œuvre. Il a fallu réviser ce plan pour assurer une adéquation entre les nouveaux enjeux de la société de l’information et les objectifs du plan eEurope. Cette modification a été adoptée en février 2004 avec des initiatives permettant d’améliorer le plan.

Les principales révisions portaient alors sur un renforcement de la dimension européenne, favoriser le déploiement du haut débit, associer les nouvelles technologies de l’information et de la communication à la croissance de la productivité et de l’emploi, améliorer l’accessibilité aux nouvelles technologies.

Bruce Oldakowski

E-publicité : le marché français

Le marché français de la publicité en ligne

La France est le marché européen qui compte le moins d’internautes avec environ 25 millions d’utilisateurs. En revanche en terme de publicité en ligne, la France se situe devant l’Allemagne selon l’IAB Europe. La France connaît en ce moment une croissance des annonceurs et des publicités en ligne. Le secteur le plus actif sur le marché est celui du e-commerce qui comptabilise 21 % du volume publicitaire parmi tous les secteurs. Ensuite on trouve le secteur des voyages avec 13 % des impressions publicitaires et le secteur des finances qui est en pleine progression. Pour exemple Ebay a effectué 5 milliards d’impressions publicitaires en France en 2004, Partirpascher environ 4 milliards d’impression et Renaud un peu plus de 1 milliard.

Selon une étude Nielsen/NetRatings moins de la moitié de la population française a surfé sur Internet en 2004. Le haut débit s’est réellement développé en 2003-2004 comptabilisant 69 % des connexions Internet. Le développement du haut débit incite les annonceurs à utiliser le rich média avec souvent le format Flash dans une publicité sur trois fin 2004.

C’est le secteur automobile français qui utilise le plus le rich média. Certains autres secteurs ont adopté le rich média comme les éditeurs de jeux vidéo, les compagnies de téléphone et les FAI. L’annonceur qui a eu le plus recours au rich média est le voyagiste Partirpascher suivi de Microsoft. On peut tout de même évoquer la jeunesse du marché français du rich média mais qui laisse des perspectives très intéressantes car en très forte croissance.

Les français utilisent principalement Google pour effectuer leurs recherches avec environ 50% de part de marché. Orange est le second moteur de recherche utilisé avec 14 % du marché. Les internautes français effectuent beaucoup de recherches sur Internet et l’on peut penser que les investissements de marketing en ligne sur les moteurs de recherches ne vont cesser de croître.

Bruce Oldakowski

La publicité en ligne : panorama européen

Analyse du marché de la publicité en ligne : L’Europe

Cette étude au niveau européen inclue les plus gros marchés Internet de l’Europe à savoir la France, L’Allemagne, Le Royaume Uni. En 2004, ces pays géraient environ 9000 sociétés utilisant les publicités en ligne sur Internet. On peut dire que la France est le plus petit marché des trois avec moins d’annonceurs mais ayant le plus fort taux de croissance. Le Royaume uni est le plus gros marché européen de la publicité en ligne en terme de budget. L’Allemagne domine le marché en terme de quantité de publicité en ligne.

On peut constater que le format de publicité en ligne le plus répandu en Europe est la bannière publicitaire et en particulier le format 468*60 ce qui contraste avec le format américain de 728*790 pixels. Le format publicitaire appelé pop-up connaît des difficultés sur le marché européen et ne représente qu’une faible par des publicités en ligne. D’autres formats tels que le Skyscraper, le bouton et le leaderboard sont fréquement utilisés sur le marché Européen :

La bannière : Premier format publicitaire créé sur Internet en 1994, la bannière (ou bandeau) est également le support le plus répandu, sous les dimensions 468x60 pixels.

Le skyscraper : format spécifique de bannière publicitaire consistant en une colonne étroite disposée sur la hauteur de l'écran, le plus souvent à droite.

On constate que le format publicitaire rich média est en pleine progression en Europe. La dénition du rich média selon Nielsen/NetRatings est un format technologique basé sur Flash, Java, DHTML. En Europe le format technologique dominant pour le rich média est le Flash. Ces publicités intégrent souvent des animations, de la vidéo, du son, de l’interactivité.

L’utilisation du son et de la vidéo est principalement employée dans les sites de constructeurs automobiles ou les sites d’information en ligne. Le rich média permet d’adapter les publicités télévisées au format Internet pour toucher un maximum de consommateurs qui passent de plus en plus de temps a surfer sur la toile. Aujourd’hui les internautes utilisent en priorité les moteurs de recherche pour naviguer sur le web, plus de la moitié des recherches passent par google. Le système de liens sponsorisés est très employé par les entreprises. C’est pour ces raisons que le marketing en ligne est en train de prendre toute son importance.

Bruce Oldakowski

Le cryptage des données

Qu'est ce que le cryptage des données ?

Aujourd'hui il est essentiel de protéger les données que l'on peut s'échanger sur les réseaux. La solution est le cryptage. Le cryptage est la transformation de données avec comme objectif, d'améliorer la confidentialité et de protéger la vie privée en empêchant les regards indiscrets. Lorsque les données transitent sur Internet, il est necessaire :

• de les crypter pour assurer la confidentialité,
• d'authentifier les interlocuteurs,
• de vérifier l'intégrité des données transmises.

Un peu de vocabulaire technique :

• Chiffrer / crypter : transformer un document en cryptogramme par du chiffrage,
• Déchiffrer : transformer le cryptogramme en document, 
• Décrypter : transformer le cryptogramme en document sans connaître la clé.

Il y a 30 ans, Internet n'était qu'une simple curiosité et la cryptographie n'était pas un domaine des mathématiques. C’est à la National Security Agency (NSA) aux USA que la cryptographie est entrée dans l'ère de l'informatique et a intégré les mathématiques.

Les données sensibles sont protégées par le cryptage, on peut crypter aussi bien des fichiers, des mails, des disques durs. Le but est que seul le destinataire puisse avoir accès à l’information, même si l’information est perdue aucune autre personne ne pourra y avoir accès.

Le cryptage sert à sécuriser les communications circulant sur le réseau. Nous allons prendre comme exemple l’envoi d’un mail classique. Je souhaite envoyer un message à une amie en étant certain qu’elle sera la seule à pouvoir le lire. Je vais donc crypter mon message dans un premier temps puis je l’envoie à cette amie. Dès réception du message, elle le décryptera avec sa clé « de décryptage ».Le seul moyen de lire ce message est de posséder la clé de décryptage.

Il existe deux modèles de cryptage :

• Le cryptage symétrique : une seule clé sert à crypter et décrypter le message,
• Le cryptage asymétrique : système à deux clés.

Bruce Oldakowski