Monde - Une équipe de chercheurs internationale a fait appel aux capacités de calcul des différentes universités impliquées pour parvenir à "casser" une clé de sécurité. Une réussite qui démontre que les actuels standards de cryptage en ligne demeurent solides, mais que les utilisateurs devront migrer à moyen terme vers des systèmes plus sûrs.

Les systèmes cryptographiques garantissent la sécurité des échanges de données sur Internet : ils sont au cœur du commerce électronique, que ce soit sur les sites en "htpp" ou en "https". S’assurer de leur fiabilité est donc crucial.

Une équipe internationale de scientifiques est pourtant parvenue à casser la clé RSA de 768 bits, en extrayant les facteurs premiers de ses 232 chiffres. Grâce notamment à la puissance de traitement des processeurs modernes, ce nouveau record a été atteint en moins de deux ans et demi de travaux.

Des calculs du même type avaient déjà permis de montrer la vulnérabilité des clés RSA de 512 bits en 1999, puis des 663 bits en 2005. On peut déjà s’attendre à ce que la clé RSA de 1024 bits perde son inviolabilité au cours de la prochaine décennie. Pour Arjen Lenstra, du Laboratoire de cryptologie algorithmique à l’Ecole polytechnique fédérale de Lausanne (EPFL), "ce résultat doit nous inciter à utiliser de plus hauts niveaux de sécurité que ceux offerts par la clé RSA de 1024 bits". Mais, rassure le professeur, "les utilisateurs ne courent pas de grands risques à conserver ce système de chiffrement durant ces prochaines années de transition".