Ficha de revisão: Introduction à la cryptographie et sécurité

📋 Plan du Cours

1. Cryptographie & cryptosystèmes
2. Chiffrement & clés
3. Attaques & sécurité
4. Chiffrement symétrique & clé unique
5. Chiffrement asymétrique & clés publiques/privées
6. Confidentialité & secret de l'information
7. Authentification & identité
8. Intégrité & signatures numériques
9. Non-répudiation & preuve d'origine
10. Chiffrement par substitution & analyse fréquentielle
11. Chiffrement affine & inverse de clé
12. Chiffrement de Vigenère & perte de fréquence

📖 1. Cryptographie & cryptosystèmes

🔑 Notions clés & Définitions

• Cryptographie : Science du secret visant à protéger l'information par des algorithmes de chiffrement, assurant la confidentialité, l'intégrité, la non-répudiation et l'authentification.
• Cryptosystème : Ensemble d'algorithmes permettant de chiffrer et déchiffrer un message à l'aide d'une clé.
• Clé : Paramètre secret ou public utilisé pour le chiffrement/déchiffrement ; peut être symétrique (même clé) ou asymétrique (clé publique/privée).
• Chiffrement symétrique : Utilise la même clé pour le chiffrement et le déchiffrement.
• Chiffrement asymétrique : Utilise une paire de clés (publique pour chiffrer, privée pour déchiffrer).
• Attaques cryptographiques : Tentatives de casser un cryptosystème, par exemple par force brute ou analyse fréquentielle.

📝 Points essentiels

• La cryptographie vise à assurer la confidentialité, l'intégrité, la non-répudiation et l'authentification dans une communication.
• La cryptanalyse étudie la sécurité des cryptosystèmes et cherche à les casser.
• Les techniques classiques incluent le chiffrement par substitution (ex : chiffre de César, chiffre affine), permutation (ex : chiffre de permutation), et le chiffrement polyalphabétique (ex : chiffre de Vigenère).
• La cryptographie moderne privilégie l'utilisation de clés asymétriques pour renforcer la sécurité et la complexité des attaques.
• Les vulnérabilités classiques : analyse fréquentielle, force brute, et attaques par texte clair connu.

💡 À retenir

La cryptographie combine des algorithmes variés pour protéger efficacement l'information, mais sa sécurité dépend de la robustesse des clés et des méthodes employées face aux attaques potentielles.

📖 2. Chiffrement & clés

🔑 Notions clés & Définitions

• Chiffrement (cryptage) : Processus de transformation d’un message clair en un message illisible (ciphertext) pour assurer la confidentialité.
• Clé (K) : Paramètre utilisé pour le chiffrement et le déchiffrement, déterminant la transformation appliquée.
• Cryptosystème : Algorithme ou dispositif physique permettant de chiffrer et déchiffrer des données.
• Chiffrement symétrique : Technique utilisant la même clé pour le chiffrement et le déchiffrement.
• Chiffrement asymétrique : Technique utilisant une clé publique pour chiffrer et une clé privée pour déchiffrer.

📝 Points essentiels

• La cryptographie vise à garantir la confidentialité, l’intégrité, la non-répudiation et l’authentification des messages.
• La cryptanalyse étudie la sécurité des cryptosystèmes et cherche à les casser ou à retrouver la clé sans connaissance préalable.
• Les attaques peuvent être passives (écoute) ou actives (interventions sur la ligne).
• Les principaux algorithmes classiques incluent :
  • Chiffrement par substitution (ex : chiffre de César, affine, permutation, polyalphabétique de Vigenère, Playfair).
  • Chiffrement par permutation (ex : permutation de lettres).
• La sécurité d’un chiffrement dépend de la complexité de la clé et de la résistance aux attaques par force brute ou analyse fréquentielle.
• La cryptographie moderne utilise aussi des techniques asymétriques pour renforcer la sécurité dans des environnements ouverts.

💡 À retenir

Le chiffrement vise à protéger un message en le rendant illisible pour toute personne non autorisée, en utilisant des clés spécifiques et des algorithmes variés, dont la sécurité repose sur la difficulté à retrouver la clé ou le message original sans information préalable.

📖 3. Attaques & sécurité

🔑 Notions clés & Définitions

• Cryptographie : Science du secret visant à protéger l’information par des algorithmes de chiffrement.
• Cryptanalyse : Art de "casser" ou d’évaluer la sécurité des cryptosystèmes en tentant de retrouver le message clair ou la clé sans connaissance préalable.
• Chiffrement : Transformation d’un message clair en un message illisible (ciphertext) à l’aide d’une clé.
• Clé : Paramètre utilisé pour le chiffrement/déchiffrement, pouvant être symétrique (même clé) ou asymétrique (clé publique/privée).
• Attaques passives : Écoute clandestine du canal sans intervention sur la transmission, visant à intercepter l’information.
• Attaques actives : Interventions sur la ligne de communication, telles que modification, impersonation ou destruction des données.

📝 Points essentiels

• La cryptographie vise à assurer confidentialité, intégrité, authentification et non-répudiation.
• Confidentialité : Seul le destinataire légitime doit pouvoir lire le message.
• Intégrité : Garantir que le message n’a pas été modifié.
• Authentification : Vérifier l’identité de l’émetteur ou du récepteur.
• Non-répudiation : Empêcher un participant de nier l’envoi ou la réception d’un message.
• Les cryptosystèmes classiques incluent :
  • Chiffrement par substitution (ex : chiffre de César, affine, permutation, Vigenère, Playfair).
  • Chiffrement polyalphabétique : Utilise une clé variable pour chaque lettre, rendant l’analyse fréquentielle inefficace.
  • Chiffrement affine : Fonction affine modulaire, vulnérable à une analyse de fréquence.
  • Chiffrement par permutation : Réorganisation des lettres selon une permutation.
• Les attaques courantes :
  • Force brute : Essayer toutes les clés possibles.
  • Analyse fréquentielle : Exploiter la fréquence des lettres ou groupes de lettres pour retrouver la clé ou le message.
  • Cryptanalyse spécifique : Par exemple, pour le chiffre affine, utiliser la fréquence pour déterminer la clé.
• La sécurité dépend aussi de la gestion des clés, de la robustesse des algorithmes, et de la résistance aux attaques.

💡 À retenir

La sécurité en cryptographie repose sur la difficulté à casser un cryptosystème par des attaques passives ou actives, en utilisant des techniques telles que l’analyse fréquentielle ou la force brute, et sur la gestion rigoureuse des clés.

📖 4. Chiffrement symétrique & clé unique

🔑 Notions clés & Définitions

• Chiffrement symétrique : Technique cryptographique utilisant la même clé pour chiffrer et déchiffrer un message.
• Clé K : Paramètre secret utilisé en entrée d’un algorithme de cryptage, partagé entre émetteur et récepteur.
• Cryptosystème : Ensemble d’algorithmes permettant de chiffrer et déchiffrer des données.
• Message clair (texte en clair) : Message original avant chiffrement.
• Message chiffré (ciphertext) : Message transformé, illisible sans la clé.
• Attaque : Tentative de compromettre la sécurité du cryptosystème, notamment par cassure ou récupération de la clé.

📝 Points essentiels

• La cryptographie symétrique repose sur la confidentialité de la clé partagée.
• La sécurité dépend de la difficulté à retrouver la clé ou le message original à partir du message chiffré.
• Les algorithmes classiques incluent le chiffrement par substitution (ex : chiffre de César, chiffrement affine) et par permutation.
• La cryptanalyse par analyse fréquentielle exploite la fréquence d’apparition des lettres pour casser ces systèmes.
• La méthode de chiffrement affine utilise une fonction linéaire modulaire : $c = (k_1 \times m + k_2) \mod 26$, avec des clés $(k_1, k_2)$ telles que $\gcd(k_1, 26) = 1$.
• La force brute est possible en raison d’un espace de clés limité (ex : 26 pour César, 312 pour affine).
• La permutation et le chiffre de Vigenère améliorent la sécurité en complexifiant la relation entre texte clair et chiffré.

💡 À retenir

Le chiffrement symétrique repose sur une clé unique partagée, mais sa sécurité dépend de la confidentialité de cette clé et de la robustesse de l’algorithme utilisé face aux attaques.

📖 5. Chiffrement asymétrique & clés publiques/privées

🔑 Notions clés & Définitions

• Chiffrement asymétrique : Technique cryptographique utilisant deux clés distinctes mais liées : une clé publique pour chiffrer et une clé privée pour déchiffrer.
• Clé publique : Clé accessible à tous, utilisée pour chiffrer le message.
• Clé privée : Clé secrète, détenue par le destinataire, utilisée pour déchiffrer le message.
• Cryptosystème : Ensemble d'algorithmes permettant de réaliser le chiffrement et le déchiffrement.
• Authentification : Vérification de l'identité de l'émetteur ou du récepteur d'un message.
• Confidentialité : Garantie que seul le destinataire légitime peut lire le message.

📝 Points essentiels

• Le chiffrement asymétrique résout le problème de distribution sécurisée des clés en permettant à l'émetteur de chiffrer avec la clé publique, accessible à tous, et au récepteur de déchiffrer avec sa clé privée.
• La cryptographie asymétrique est essentielle pour la sécurité sur des canaux ouverts, notamment pour l'établissement de connexions sécurisées (ex : SSL/TLS).
• La sécurité repose sur la difficulté de calculer la clé privée à partir de la clé publique (problème mathématique difficile, comme la factorisation en nombres premiers dans RSA).
• La cryptographie asymétrique permet également la signature numérique, assurant l'authenticité et l'intégrité du message.
• Contrairement au chiffrement symétrique, le chiffrement asymétrique est plus lent, souvent utilisé pour échanger des clés symétriques ou pour signer des messages.

💡 À retenir

Le chiffrement asymétrique utilise une paire de clés distinctes pour assurer la confidentialité, l'authenticité et la non-répudiation, facilitant la communication sécurisée sur des canaux publics.

📖 6. Confidentialité & secret de l'information

🔑 Notions clés & Définitions

• Confidentialité : Garantie que l'information transmise ou stockée reste secrète et accessible uniquement aux personnes autorisées.
• Secret de l'information : Propriété de maintenir le contenu d’un message ou d’une donnée confidentielle, empêchant toute divulgation non autorisée.
• Cryptographie : Science du secret, visant à protéger l'information par des techniques de chiffrement.
• Chiffrement (cryptage) : Processus de transformation d’un message clair en un message illisible (ciphertext) à l’aide d’une clé.
• Clé cryptographique : Paramètre utilisé pour chiffrer ou déchiffrer un message, garantissant la sécurité du procédé.
• Attaques passives/actives : Tentatives d’interception ou de modification de l’information, respectivement sans ou avec intervention sur la ligne de communication.

📝 Points essentiels

• La cryptographie vise à assurer la confidentialité, l’intégrité, la non-répudiation et l’authentification des échanges d’informations.
• La confidentialité est compromise si une tierce personne non autorisée accède à l’information, notamment via des attaques passives (écoute clandestine) ou actives (interventions sur la ligne).
• Le chiffrement peut être symétrique (même clé pour chiffrer/déchiffrer) ou asymétrique (clé publique pour le chiffrement, clé privée pour le déchiffrement).
• La cryptanalyse consiste à analyser la sécurité des cryptosystèmes, notamment par des attaques par force brute ou par analyse fréquentielle.
• La sécurité repose aussi sur la gestion rigoureuse des clés, la complexité des algorithmes et la résistance aux attaques.
• La cryptographie moderne utilise des techniques avancées comme le chiffre de Vigenère, Playfair, ou le chiffrement affine, pour renforcer la confidentialité.

💡 À retenir

La confidentialité de l'information repose sur l’utilisation de techniques cryptographiques robustes, combinant chiffrement et gestion sécurisée des clés, afin de protéger le contenu contre toute interception ou modification non autorisée.

📖 7. Authentification & identité

🔑 Notions clés & Définitions

• Authentification : Processus permettant de vérifier l'identité d'une personne ou d'une entité dans un système. Elle garantit que l'utilisateur est bien celui qu'il prétend être.
• Identité numérique : Ensemble des informations permettant d'identifier de manière unique une personne ou une entité dans un environnement numérique (ex : nom, mot de passe, certificat).
• Clé cryptographique : Paramètre utilisé dans un cryptosystème pour chiffrer ou déchiffrer un message. Elle peut être symétrique (même clé pour chiffrement/déchiffrement) ou asymétrique (clé publique/privée).
• Signature numérique : Technique cryptographique assurant l'authenticité, l'intégrité et la non-répudiation d'un message ou document numérique.
• Non-répudiation : Garantie qu'une partie ne pourra pas nier avoir émis ou reçu un message ou une transaction.

📝 Points essentiels

• L'authentification repose sur la vérification d'une preuve d'identité, souvent via un mot de passe, un certificat ou une clé privée.
• La cryptographie asymétrique (clés publiques/privées) est couramment utilisée pour l'authentification forte, notamment par signatures numériques.
• La signature numérique, associée à un certificat, permet de prouver l'origine et l'intégrité d'un message tout en empêchant la répudiation.
• La gestion des clés est cruciale : leur confidentialité, leur authenticité et leur cycle de vie doivent être assurés pour garantir la sécurité.
• Les attaques contre l'authentification incluent les attaques passives (écoute) et actives (usurpation d'identité, interception, modification).

💡 À retenir

L'authentification et l'identité numérique sont fondamentales pour sécuriser les échanges en garantissant que les parties sont bien celles qu'elles prétendent être, grâce à des mécanismes cryptographiques robustes tels que la signature numérique et la gestion sécurisée des clés.

📖 8. Intégrité & signatures numériques

🔑 Notions clés & Définitions

• Intégrité : Garantie que le message n’a pas été modifié ou altéré durant sa transmission ou son stockage. Elle assure la fidélité du contenu original.
• Signature numérique : Technique cryptographique permettant de prouver l’authenticité et l’intégrité d’un message ou document électronique. Elle est générée par l’émetteur à l’aide de sa clé privée.
• Hachage (fonction de hash) : Fonction mathématique qui transforme un message en une empreinte (digest) de longueur fixe, permettant de vérifier l’intégrité du message.
• Certificat numérique : Document électronique attestant de l’identité d’une entité (personne, organisation) et associant cette identité à une clé publique, généralement signé par une autorité de certification.
• Non-répudiation : Garantie que l’émetteur d’un message ne pourra pas nier l’avoir envoyé, grâce à la signature numérique ou à d’autres mécanismes cryptographiques.

📝 Points essentiels

• La signature numérique combine le hachage du message avec une opération cryptographique utilisant la clé privée de l’émetteur, garantissant à la fois l’authenticité et l’intégrité.
• La vérification d’une signature consiste à déchiffrer la signature avec la clé publique de l’émetteur et à comparer le résultat au hachage recalculé du message reçu.
• La fonction de hash doit être résistante aux collisions, c’est-à-dire qu’il doit être difficile de trouver deux messages différents ayant la même empreinte.
• La certification par une autorité de certification (AC) permet de faire confiance à la clé publique de l’émetteur, renforçant la sécurité.
• La non-répudiation est assurée par la signature numérique, empêchant l’émetteur de nier l’envoi du message.

💡 À retenir

La signature numérique garantit à la fois l’intégrité, l’authenticité et la non-répudiation d’un message, constituant un pilier essentiel de la sécurité en cryptographie pour la communication électronique.

📖 9. Non-répudiation & preuve d'origine

🔑 Notions clés & Définitions

• Non-répudiation : Garantie qu'une partie ne pourra pas nier avoir émis ou reçu un message ou une transaction. Elle assure la preuve irréfutable de l'origine et de la réception d’un message.
• Preuve d'origine : Élément permettant d’attester que le message provient bien de l’émetteur prétendu, généralement assurée par des mécanismes cryptographiques comme la signature numérique.
• Signature numérique : Technique cryptographique utilisant une clé privée pour signer un message, garantissant à la fois l’authenticité, l’intégrité et la non-répudiation.
• Certificat numérique : Document électronique attestant de l’identité d’un utilisateur ou d’un serveur, délivré par une autorité de certification, permettant de vérifier la légitimité de la signature.
• Algorithme de signature : Procédé cryptographique permettant de créer une signature numérique, souvent basé sur des fonctions de hachage et des cryptosystèmes asymétriques (ex : RSA).

📝 Points essentiels

• La non-répudiation repose principalement sur la signature numérique, qui lie de façon unique un message à son signataire.
• La signature numérique garantit l’intégrité du message, l’authenticité de l’émetteur, et empêche la partie signataire de nier sa participation (non-répudiation).
• La vérification de la signature se fait à l’aide de la clé publique de l’émetteur, permettant au destinataire de confirmer l’origine du message.
• La preuve d’origine peut être renforcée par l’utilisation de certificats numériques, qui attestent de l’identité de l’émetteur.
• La cryptographie asymétrique est essentielle pour la mise en œuvre efficace de la non-répudiation.
• La non-répudiation est cruciale dans les transactions électroniques, notamment dans le domaine juridique et financier.

💡 À retenir

La non-répudiation repose sur la signature numérique, qui assure à la fois l’authenticité, l’intégrité et la preuve irréfutable de l’origine d’un message, garantissant ainsi la responsabilité des parties engagées.

📖 10. Chiffrement par substitution & analyse fréquentielle

🔑 Notions clés & Définitions

• Chiffrement par substitution : Technique cryptographique consistant à remplacer dans un message une ou plusieurs entités (lettres, groupes de lettres) par d’autres entités selon une règle ou une clé.
• Analyse fréquentielle : Méthode de cryptanalyse exploitant la fréquence d’apparition des lettres ou groupes de lettres pour retrouver la clé ou le message clair.
• Chiffre de César : Substitution simple où chaque lettre est décalée d’un nombre fixe dans l’alphabet, connu de l’expéditeur et du destinataire.
• Chiffrement affine : Technique utilisant une fonction affine c = (k1 * m + k2) mod 26, où m et c sont les indices des lettres, et k1, k2 sont des clés.
• Chiffre de Vigenère : Chiffre polyalphabétique utilisant une clé répétée pour définir le décalage de chaque lettre, rendant l’analyse fréquentielle classique inefficace.
• Chiffre de Playfair : Chiffrement utilisant un carré 5×5 avec une clé, chiffrant deux lettres par paire selon des règles spécifiques (ligne, colonne, rectangle).

📝 Points essentiels

• La cryptanalyse par analyse fréquentielle repose sur la différence de fréquence d’apparition des lettres dans une langue donnée (ex : E, S, A en français).
• Le chiffre de César est vulnérable aux attaques par force brute (26 clés possibles) et à l’analyse fréquentielle.
• Le chiffrement affine, bien que plus complexe, reste vulnérable à une analyse par fréquence si l’on connaît ou suppose certains motifs dans le texte chiffré.
• La méthode de Vigenère, en utilisant une clé répétée, disperse la fréquence des lettres, rendant l’analyse fréquentielle classique inefficace.
• Le chiffre de Playfair, utilisant un carré 5×5, est plus robuste contre l’analyse fréquentielle mais peut être cassé avec suffisamment d’échantillons ou par attaque à texte clair connu.
• La cryptanalyse consiste à exploiter la fréquence d’apparition pour retrouver la clé ou le message clair, notamment en résolvant des équations modulaires pour les chiffrements affines.

💡 À retenir

Les chiffrements par substitution simples sont vulnérables à l’analyse fréquentielle, mais des techniques comme le chiffre de Vigenère ou Playfair améliorent la sécurité en dispersant la fréquence des lettres, rendant la cryptanalyse plus complexe.

📖 11. Chiffrement affine & inverse de clé

🔑 Notions clés & Définitions

• Chiffrement affine : méthode de cryptographie utilisant une fonction affine du type $c = (k_1 \cdot m + k_2) \mod 26$, où $m$ est la valeur numérique du message en clair, $c$ celle du message chiffré, et $(k_1, k_2)$ la clé.
• Inverse de clé : valeur $u$ telle que $k_1 \cdot u \equiv 1 \pmod{26}$, permettant le déchiffrement dans le chiffrement affine.
• PGCD (Plus Grand Commun Diviseur) : le plus grand entier qui divise deux nombres sans reste, utilisé pour vérifier si $k_1$ est inversible modulo 26 ($\gcd(k_1, 26) = 1$).
• Déchiffrement affine : opération inverse du chiffrement, donnée par $m = u \cdot (c - k_2) \mod 26$, où $u$ est l'inverse de $k_1$.
• Clé : paire $(k_1, k_2)$ avec $\gcd(k_1, 26) = 1$, permettant de chiffrer et déchiffrer.

📝 Points essentiels

• La méthode affine est une généralisation du chiffre de César, utilisant deux clés $(k_1, k_2)$.
• La sécurité repose sur la difficulté à retrouver la clé à partir du texte chiffré, notamment par analyse fréquentielle.
• Le nombre total de clés possibles est de 312, car $k_1$ doit être premier avec 26, ce qui donne 12 choix pour $k_1$ et 26 pour $k_2$.
• La clé $(k_1, k_2)$ doit respecter $\gcd(k_1, 26) = 1$ pour que l'inverse $u$ existe.
• La déchiffrement nécessite de calculer l'inverse $u$ de $k_1$ modulo 26, en utilisant l'algorithme d'Euclide étendu (identité de Bézout).
• La cryptanalyse par fréquence peut permettre de retrouver la clé en exploitant la fréquence des lettres dans le message chiffré.

💡 À retenir

Le chiffrement affine repose sur une fonction affine modulaire, dont la sécurité dépend de la difficulté à déterminer la clé, surtout face à une analyse fréquentielle. Son inverse est obtenu via l'algorithme d'Euclide étendu, permettant le déchiffrement.

📖 12. Chiffrement de Vigenère & perte de fréquence

🔑 Notions clés & Définitions

• Chiffrement de Vigenère : méthode de cryptographie polyalphabétique utilisant une clé répétée pour définir le décalage de chaque lettre du message, rendant la fréquence des lettres indétectable.
• Perte de fréquence : phénomène où la distribution des lettres dans le texte chiffré ne reflète plus celle du texte clair, compliquant l’analyse par fréquence.
• Cryptanalyse par fréquence : technique d’attaque exploitant la fréquence d’apparition des lettres pour retrouver le message ou la clé.
• Clé : suite de décalages (ou autres paramètres) déterminant le chiffrement, répétée pour couvrir tout le message.
• Caractère polyalphabétique : chaque lettre du message peut être chiffrée différemment selon la position et la clé, augmentant la sécurité.
• Carré de Vigenère : tableau 26×26 permettant de chiffrer et déchiffrer en utilisant la lettre de la clé et la lettre du message pour déterminer la lettre chiffrée.

📝 Points essentiels

• Le chiffre de Vigenère améliore la sécurité du chiffre de César en utilisant une clé répétée, ce qui disperse la fréquence des lettres.
• La perte de fréquence est la principale raison pour laquelle le chiffre de Vigenère est difficile à casser par analyse fréquentielle classique.
• La clé est souvent une suite de lettres, et sa longueur influence la résistance du chiffrement.
• La cryptanalyse du chiffre de Vigenère peut utiliser des méthodes comme l’analyse de la périodicité (ex : méthode de Kasiski, index de coincidence).
• La méthode consiste à analyser la répétition de motifs dans le texte chiffré pour estimer la longueur de la clé, puis appliquer une analyse fréquentielle sur chaque sous-texte.

💡 À retenir

Le chiffre de Vigenère, par sa nature polyalphabétique, disperse la fréquence des lettres, rendant inefficace l’analyse par fréquence classique et augmentant la sécurité du message contre les attaques simples. Cependant, sa sécurité dépend fortement de la longueur et de la secret de la clé.

📊 Tableaux de Synthèse

Critère	Chiffrement Symétrique	Chiffrement Asymétrique
Clés	Unique (même clé pour chiffrer/déchiffrer)	Paire de clés : publique et privée
Sécurité	Dépend de la confidentialité de la clé	Plus sécurisé, clé publique librement distribuée
Vitesse	Plus rapide	Plus lent
Utilisations principales	Confidentialité, chiffrement de masse	Authentification, échange sécurisé, signatures
Exemple d'algorithmes	AES, DES	RSA, ECC

Critère	Attaques & Sécurité	Techniques de Protection
Attaques principales	Force brute, analyse fréquentielle, cryptanalyse	Utilisation de clés longues, algorithmes robustes, protocoles sécurisés
Objectifs de sécurité	Confidentialité, intégrité, non-répudiation	Authentification, signature numérique
Risques principaux	Interception, modification, usurpation	Gestion rigoureuse des clés, chiffrement robuste

⚠️ Pièges & Confusions Fréquentes

1. Confondre chiffrement symétrique et asymétrique : la clé unique vs paire de clés.
2. Croire que la cryptographie asymétrique est toujours plus sûre : elle est plus lente, pas forcément adaptée pour tout.
3. Sous-estimer la vulnérabilité de l’analyse fréquentielle sur le chiffrement par substitution simple.
4. Confondre chiffrement et signature numérique : la signature ne chiffre pas le message, elle le signe.
5. Oublier que la sécurité dépend aussi de la gestion des clés, pas uniquement de l’algorithme.
6. Penser que la force brute est toujours impossible : dépend de la taille de la clé.
7. Confondre chiffrement par substitution et chiffrement polyalphabétique : la fréquence est exploitée différemment.

✅ Checklist Examen

1. Définir la cryptographie et ses objectifs principaux.
2. Expliquer la différence entre chiffrement symétrique et asymétrique.
3. Citer des exemples d’algorithmes classiques de chiffrement par substitution.
4. Décrire le principe du chiffrement affine.
5. Identifier les vulnérabilités classiques des systèmes par substitution.
6. Expliquer le rôle de la cryptanalyse dans l’évaluation de la sécurité.
7. Définir la notion d’attaque passive et active.
8. Préciser comment l’analyse fréquentielle peut compromettre un chiffrement.
9. Décrire le fonctionnement d’un cryptosystème asymétrique.
10. Expliquer l’importance de la gestion des clés dans la sécurité.
11. Nommer des techniques pour renforcer la sécurité contre les attaques.
12. Vérifier la différence entre confidentialité, intégrité, authentification, et non-répudiation.