RSA est l'une des méthodes de chiffrement et de signature les plus utilisées. Elle repose sur une paire de clés, une publique et une secrète. HCL Notes utilise RSA dans chaque Notes ID.
RSA est une méthode de chiffrement et de signature numérique. Son nom vient des trois chercheurs qui l'ont inventée en 1977 : Rivest, Shamir et Adleman. RSA reste l'une des méthodes les plus utilisées au monde. On la trouve sur Internet, dans le mail et dans HCL Notes.
Clé publique et clé secrète
RSA utilise une paire de clés. Tout le monde peut voir la clé publique. Vous gardez la clé secrète pour vous.
- Chiffrement : pour vous envoyer un message secret, on le verrouille avec votre clé publique. Seule votre clé secrète peut l'ouvrir.
- Signature : quand vous signez avec votre clé secrète, tout le monde peut vérifier avec votre clé publique. On sait alors que cela vient de vous et n'a pas été modifié.
Pourquoi RSA est il sûr ?
RSA repose sur un fait simple. Il est facile de multiplier deux grands nombres premiers. Mais il est très difficile de retrouver ces deux nombres à partir du résultat. Avec des clés longues, un ordinateur normal mettrait des milliers d'années. ECC est une méthode plus récente, qui repose sur un autre type de calcul. Elle a les mêmes forces et les mêmes faiblesses.
RSA dans HCL Notes
Chaque Notes ID contient une paire de clés RSA. Elles servent quand vous vous connectez au serveur, quand vous signez des mails et des documents, et quand des mails et des champs sont chiffrés. Les anciens fichiers ID peuvent avoir des clés courtes. Il vaut mieux les remplacer par des clés plus longues. Domino peut le faire pour tous les utilisateurs en une seule opération.
La menace des ordinateurs quantiques
Un grand ordinateur quantique pourra retrouver les nombres premiers très vite. Il pourra alors calculer la clé secrète à partir de la clé publique. Cela vaut pour RSA et ECC, quelle que soit la longueur des clés. C'est pourquoi le NIST veut retirer les clés RSA les plus faibles après 2030 et arrêter RSA complètement en 2035. Le remplaçant est le chiffrement post quantique. Lisez aussi la page sur la menace harvest now, decrypt later.