Une nouvelle approche du chiffrement nouveau et sécurisé

La cryptographie, c’est-à-dire le cryptage de l’information, nous protège dans notre vie quotidienne et pourtant nous savons à peine qu’elle est là. Il est impossible d’imaginer nos vies numériques sans elle, car si les données n’étaient pas cryptées par des méthodes mathématiques, elles pourraient être consultées par n’importe qui. Le contenu de nos chats, nos coordonnées bancaires en ligne – tout cela serait rendu public. Au fur et à mesure que la numérisation progresse, la quantité de données qui doivent être ainsi protégées augmente de façon exponentielle. Cela nécessite des solutions cryptographiques exceptionnellement robustes, à la fois rapides et efficaces dans la pratique et, en même temps, absolument sécurisées. Le professeur Gregor Leander de la Faculté d’informatique et de l’Institut Horst Görtz pour la sécurité informatique de l’Université de la Ruhr à Bochum, en Allemagne, relève ce défi dans son projet de recherche « SymTrust ».

Le Conseil européen de la recherche ERC finance ses travaux avec une Advanced Grant d’un montant de 2,5 millions d’euros sur cinq ans. Le projet démarrera à l’été 2023.

Faites confiance à la sécurité

“Au cours des dernières décennies, la principale préoccupation en matière de chiffrement a été la vitesse, plutôt que de bons arguments de sécurité”, explique Gregor Leander. Ses recherches portent sur la cryptographie symétrique. Ce système traditionnel, qui existe depuis César, utilise une clé secrète partagée connue uniquement du destinataire et de l’expéditeur afin d’envoyer et de déchiffrer les données en toute sécurité. Sur les appareils numériques, ces processus s’exécutent en arrière-plan, de sorte que les utilisateurs n’en sont pas conscients. “Aujourd’hui, la cryptographie symétrique, aux côtés de la cryptographie asymétrique, est partout, car pratiquement tout, chaque connexion Internet, chaque clé de voiture et chaque appel de téléphone portable, est crypté.” Les méthodes courantes telles que l’Advanced Encryption Standard (AES) sont considérées comme absolument sûres aujourd’hui, car elles ont fait l’objet de recherches pendant de nombreuses années et n’ont pas encore été piratées. « Cependant, nous avons besoin d’arguments de sécurité solides pour expliquer pourquoi les cryptages sont sécurisés. L’hypothèse “C’est sûr parce que personne ne l’a encore cassé” n’est pas un bon argument en ce qui me concerne. Dans ce monde numérique, nous ne pouvons pas nous permettre que notre cryptographie soit cassée à grande échelle », explique Gregor Leander.

C’est pourquoi il compte utiliser son ERC Advanced Grant SymTrust pour développer de nouvelles méthodes symétriques qui s’appuient dès le départ sur de solides arguments de sécurité et peuvent fonctionner efficacement et rapidement dans leur mise en œuvre, c’est-à-dire l’application pratique. « C’est un grand honneur d’être financé par le Conseil européen de la recherche pour ce projet à haut risque/gain élevé. J’ai hâte de passer cinq ans de ma vie à faire des recherches sur un sujet aussi passionnant avec d’excellents doctorants et postdoctorants.

Nouvelle approche du développement de chiffrement

Pour mettre en œuvre ses idées, le chercheur en cryptographie symétrique envisage d’aborder le développement des chiffrements, c’est-à-dire le chiffrement, sous un angle différent de celui qui était pratiqué jusqu’à présent. À l’heure actuelle, le processus de conception est basé sur un principe d’essais et d’erreurs : le chiffrement est conçu, intégré dans l’environnement technique dans un souci d’efficacité et ce n’est qu’ensuite qu’une tentative d’attaque est faite. Si l’attaque réussit, le chiffrement est réajusté et le processus recommence. Cela peut parfois prendre des années – un délai que les processus de développement modernes ne peuvent essentiellement pas se permettre. C’est pourquoi un problème récurrent dans l’industrie est que la sécurité passe au second plan. “Je veux concevoir des chiffrements qui peuvent servir les applications d’aujourd’hui et de demain et qui sont étayés par des arguments de sécurité auxquels on peut faire confiance immédiatement sans avoir à attendre des années pour qu’ils soient validés”, explique Leander. Pour cela, lui et son équipe doivent faire des recherches approfondies sur les chiffrements existants et étudier en profondeur les conditions de la cryptanalyse, c’est-à-dire la science de la décomposition des chiffrements.

Les résultats obtenus seront utilisés pour éventuellement développer un nouveau concept de cryptographie symétrique qui vise à établir de nouvelles normes de cryptage des informations pour l’industrie et le milieu universitaire.

À propos de la personne

Gregor Leander a étudié les mathématiques à l’Université de Brême et a obtenu son doctorat à l’Université de la Ruhr à Bochum en 2004. Financé par le Service allemand d’échanges universitaires, il a été transféré à l’Université de Toulon, en France, en tant que chercheur postdoctoral en 2006, d’où il a déménagé à l’Université technique du Danemark à Lyngby en tant que professeur associé en 2008. En 2012, il est retourné à l’Université de la Ruhr à Bochum, où il a été nommé professeur Heisenberg en 2015. Il est chercheur principal au Cluster of Excellence MAISON, abréviation de “Cyber ​​Security in the Age of Large-Scale Adversaries”, et doyen de la Graduate School là-bas. Deux des chiffrements qu’il a conçus (Present et Skinny) sont certifiés ISO. Ses recherches ont déjà été récompensées deux fois par le prix du meilleur article et il a également remporté la première place au prix allemand de la sécurité informatique en 2010. Il occupe la chaire de cryptographie symétrique à la faculté d’informatique depuis 2022.

Clause de non-responsabilité: AAAS et EurekAlert ! ne sont pas responsables de l’exactitude des communiqués de presse publiés sur EurekAlert! par les institutions contributrices ou pour l’utilisation de toute information via le système EurekAlert.