Le premier avantage de la cryptographie à clé publique est d'améliorer la sécurité : nul besoin de communiquer à quiconque sa clé privée. Avec un système à clé secrète, au contraire, il existe toujours un risque de voir la clé récupérée par une personne tierce quand elle est transmise d'un correspondant à l'autre.
Un autre avantage majeur des systèmes à clé publique est qu'ils permettent l'authentification des messages par signature électronique, ce qui peut aussi servir devant un juge, par exemple.
L'inconvénient des systèmes à clé publique est leur vitesse : les méthodes à clé secrète sont plus rapides. Mais les deux méthodes peuvent être combinées de manière à obtenir le meilleur de leurs systèmes.

[ Un article de "bugbrother.com" ]

En fait, la cryptographie est au carrefour de l'informatique théorique (évaluation des performances des algorithmes, théorie de la complexité), de l'algorithmique (programmation délicate de certains procédés faisant appel à des calculs complexes), de l'électronique (réalisation de circuits mettant en oeuvre des algorithmes particuliers) et des mathématiques (algèbre et théorie des nombres notamment).

[ un article des Techniques de l'ingénieur ]

Considérée comme la science du secret (longtemps domaine réservé des services du chiffre chez les militaires, du code de César à la machine Enigma),  la cryptographie fait aujourd'hui partie de notre vie quotidienne : cartes à puce et monétique, ou Internet et courrier électronique ... ne faisons-nous pas déjà de la cryptographie sans le savoir ?
De tous temps la cryptographie s'est occupée à assurer la confidentialité des communications. De plus, elle permet aujourd'hui de simuler sur courrier électronique : des signatures, des preuves d'identité.

[ Initiation à la cryptographie / Gilles Dubertret. Paris : Vuibert, 2002 ]

- Secret, confidentialité, chiffrement. Les données doivent rester inintelligibles à toute personne non autorisée
- Intégrité des données. On doit éviter que les données transmises soient modifiées ou forcées par un adversaire.
- Authentification. L'authentification consiste à vérifier l'identité des différents éléments impliqués dans un dialogue. Il peut s'agir d'authentifier une personne : on parle aussi dans ce cas d'identification (indentification de l'expéditeur ou du destinataire). Il peut s'agir aussi d'authentifier une machine (exemple relation client avec un serveur à travers un réseau ouvert comme le web).
- Non-répudiation. C'est un mécanisme qui empêche de nier un contrat. Consiste à prouver par exemple qu'un message a bien été émis par son expéditeur ou a bien été reçu par son destinataire. L'auteur du message ne peut nier l'avoir écrit ou transmis.
- Signature. C'est un mécanisme qui garantit l'authentification de l'expéditeur, l'intégrité des données et la non- répudiation.
- Certification. Une entité connue, digne de confiance, valide une certaine information.
- Contrôle d'accès. L'accès à certaines ressources est limité aux personnes autorisées.
- Gestion des clés. En général les systèmes cryptographiques utilisent des clés (clés secrètes, clés privées, clés publiques). La gestion de ces clés (distribution, intégrité, recouvrement etc.) est un problème difficile.
- Preuve. Plus généralement, une entité appelée prouveur souhaite démontrer à une autre entité appelée vérificateur qu'elle détient un certain secret (mot de passe par exemple ou clé secrète, etc.). Dans certaines circonstances on peut de plus exiger que ceci se fasse sans que le prouveur dévoile au vérificateur une information qui pourrait permettre à celui-ci de reconstituer en pratique tout ou partie du secret. On parle alors de preuve à divulgation nulle.

[ Cryptographie : principes et mise en oeuvre / Pierre Barthélemy, Robert Roland, Pascal Véron. Paris : Lavoisier, 2005 ]

La protection des données informatiques est un problème crucial pour les entreprises et les institutions, face à la mise en réseau.
De même, pour les particuliers et les entreprises, dans le cadre du commerce électronique et de la sécurité des paiements.
La cryptologie est un ensemble de techniques qui permettent de protéger des informations grâce à un code secret. La solution prônée en France est la cryptographie à clé publique : cette solution permet de réaliser les fonctions d'authentification, de signature / vérification et de distribution / échange de clé, en évitant tout partage préalable, entre les interlocuteurs d'une transaction sécurisée, d'un secret commun.
Cette solution implique deux conditions : d'une part l'implantation, dans les terminaux, les serveurs, etc, de moyens de cryptologie mettant en oeuvre des protocoles de sécurité reposant sur des algorithmes de sécurité, et d'autre part la mise en place d'une infrastructure de certification, soit d'un service offert par un prestataire indépendant - appelé généralement tiers certificateur ou autorité de certification - de délivrance d'un certificat attestant la correspondance entre la clé publique de cet utilisateur et les données d'identification utilisées dans l'application.

[ par le GITEP, Groupement des Industries de Télécommunications et de l'Electronique Professionnelle ]

L'informatique, grâce à sa rapidité de calcul, a remplacé l'encodage mécanique. L'encodage mécanique ne résiste pas aux cryptanalystes. L'informatique offre alors un moyen de chiffrement beaucoup plus sûr.
Un calculateur peut en effet simuler une hypothétique machine à chiffrer extrêmement complexe, se montre très rapide, et surtout a une manière différente de chiffrer : il travaille sur des chiffres et non sur des lettres. Pas étonnant alors que dès 1959 et l'invention du circuit intégré, une nouvelle ère s'ouvre aux cryptographes. Et aux cryptanalystes.

[un article de  "L'Internaute Science" ]

La cryptologie, véritable science régissant le codage de l'information, a connu une réelle explosion avec le développement des systèmes informatiques, passant d'une ère artisanale et confidentielle à des systèmes de très hautes technologies nécessitant une importante puissance de calcul.
Elle a connu un plus large essor encore avec l'arrivée des systèmes de communications modernes (Internet, etc.) où il y a une nécessité absolue de protéger les données échangées pour respecter les individus.
Les banques, mais aussi de nombreuses entreprises, échangent couramment des informations confidentielles sous la forme de données télématiques par l'intermédiaire d'ordinateurs.
Ces données sont en général transmises par le réseau téléphonique ou par d'autres réseaux publics, si bien qu'il convient de mettre au point des cryptages efficaces pour les protéger. En combinant les systèmes de cryptographie évoqués ci-dessus, on peut ainsi créer des chiffres de complexité variée, avec la contrainte que les clés sont elles aussi amenées à être transmises sur ces réseaux.
Avec suffisamment de temps et de matériel, on peut résoudre la plupart des codes chiffrés et découvrir ainsi leurs clés. Aussi la complexité du code doit-elle être adaptée afin qu'il soit impossible de le découvrir en un temps raisonnable. Par exemple, des ordres militaires qui ne doivent rester secrets que pendant quelques heures peuvent être cryptés au moyen d'un chiffre qui ne conviendrait pas au codage de rapports diplomatiques exigeant une confidentialité à long terme.
Avec ses pages interactives, ses images, ses documents sonores, le réseau Internet a permis le développement d'une forme plus spectaculaire de commerce électronique que celui déjà connu par le minitel. Désormais, les entreprises de vente par correspondance peuvent concevoir des catalogues illustrés sous forme électronique et les achats peuvent s'effectuer au moyen d'une carte de crédit (les jeux téléchargés permettent de faire l'économie du prix de l'emballage).
Il existe cependant un obstacle majeur : le seul standard actuel de paiement électronique est la carte bleue. C'est donc ici qu'intervient le cryptage, qui n'est pourtant pas encore légal dans tous les pays.

[ un article de  "bobbyseb" ]

Le paiement à distance est depuis longtemps en usage pour les achats par téléphone ou par minitel. Il est ainsi coutumier de communiquer à un opérateur ses identifiants de carte bancaire pour réserver une place de spectacle ou faire livrer des fleurs.
Selon une enquête réalisée en 2003 par la Sofres, 34% des possesseurs de CB effectuent naturellement ce genre de paiement mais ne sont plus que 7% à faire un achat sur Internet.
Et pourtant, les cas de fraudes à la carte bleue portent davantage sur les transactions où il y a une intervention humaine.
L'année 2004 a marqué un tournant dans les habitudes d'achat des Français. Faire ses emplettes sur Internet et payer en ligne ne semble plus poser de problème à 47% des internautes interrogés lors d'une enquête de l'agence Mediametrie NetRatings, relayée sur le site de la Afjv.
L'année 2005 confirme logiquement cet engouement pour le commerce en ligne avec un volume de ventes dépassant maintenant la traditionnelle VPC et estimé à 3% des ventes au niveau mondial. A titre d'exemple, nous citerons la SNCF qui réalise dorénavant pas moins de 15% de ses ventes de billets sur Internet.
Quelles informations sont demandées pour payer en ligne par CB ?

Votre nom tel qu'il apparait sur la carte.
  Le numero à 16 chiffres de votre carte de paiement.
  Les 4 chiffres de la date de validité représentant le mois et l'année.
  Les 3 derniers chiffres du pictogramme au dos de la carte de paiement.
Toute personne disposant de ces 4 informations peut effectuer un achat en ligne, tant que la carte n'est pas déclarée volée et mise en opposition. Chaque paiement en ligne initie une demande d'autorisation par contrôle du format du numéro de la carte puis par interrogation du fichier des cartes volées ou mises en opposition. Le réseau inter-bancaire qui centralise les informations renvoie alors, ou refuse l'autorisation de paiement. En aucun cas, vous n'aurez à communiquer votre code confidentiel à 4 chiffres.
L'obligation depuis Janvier 2004, de fournir le pictogramme inscrit au dos de la carte a été mise en place pour protéger le commerce en ligne des impayés. Il est aujourd'hui impossible de produire ce code avec les logiciels générateurs de "carte probable".
Les risques auxquels s'expose le cyber-consommateur. Le site malhonnête : La marchandise n'est pas livrée ou le site utilise les identifiants bancaires pour réaliser des opérations frauduleuses. Evitez d'acheter sur les sites X et les commerces en ligne situés à l'étranger et notament dans les paradis fiscaux.
  Le piratage des identifiants bancaires pendant la communication par écoute de la ligne ou plus probablement par vol de fichiers client sur le serveur du site marchand.
La capture de vos identifiants bancaires sur votre PC par un programme espion de type Keylogger (technique de plus en plus utilisée par les pirates). Consulter notre page sur la sécurité à mettre en oeuvre sur votre ordinateur.

[ un article de "Lescomparateurs.com" ]

En utilisant votre numéro de carte bancaire pour régler un achat sur Internet vous devez être conscients de la nature des risques que vous encourez, mais aussi savoir les relativiser par rapport aux risques des autres utilisations courantes de cette même carte. Cela vous permettra peut-être d'échapper à la paranoïa ambiante sur ce sujet.
Tout d'abord, pour tout achat en ligne il est préférable de bénéficier d'une liaison sécurisée, généralement signalée par un logo de cadenas fermé dans le bas de votre navigateur. Ce type d'accès force le cryptage de toutes les données qui transitent entre votre navigateur et le site Web.
Un cryptage qui ne résiste pas à tout, mais un éventuel pirate devra consacrer pas mal de temps et de moyens de calcul pour en venir à bout.
Par où transite la communication entre vous et le site marchand ?
Tout d'abord par votre fournisseur d'accès, puis par une ou plusieurs lignes haut-débit. A partir du moment où l'on reste en France, tous ces éléments sont contrôlés par des sociétés connues (France Telecom, AOL, etc.) et le risque de piratage de leur part est très faible.
Pour ce qui est du site marchand, l'essentiel réside en la confiance que vous lui faites. S'il s'agit d'un parfait inconnu il peut très bien détourner votre numéro de carte à d'autres usages que celui prévu par la transaction. S'il s'agit d'un commerçant reconnu, cette possibilité apparaît bien improbable. Le paiement en ligne présente effectivement des failles de sécurité, mais pas plus que l'usage habituel d'une carte de crédit.

[ un article de   "photim.com" ]

Les nombres premiers en cryptologie : le RSA
De nombreuses méthodes de cryptographie moderne fonctionnent grâce à l'utilisation des nombres premiers ; l'une d'elles, le système RSA, s'impose chaque année d'avantage dans le monde des communications informatiques.
Le système RSA a été inventé par Ron Rivest, Adi Shamit et Len Adleman, et fut présenté pour la première fois dans la chronique mathématique de Martin Gardner du numéro d'aout 1977 du Scientific American.
Les circonstances de la découverte sont paradoxales : ces trois auteurs avaient décidé de travailler ensemble afin d'établir que les systèmes cryptographiques « à clef publique », inventés quelques mois auparavant, étaient une impossibilité logique (autrement dit, qu'ils présentaient nécessairement des failles). Ils ne réussirent pas dans leur projet, mais, bien au contraire, découvrirent un nouveau système à clef publique qui supplanta bientôt celui de W. Diffies et M. Hellman.
Ce système est utilisé à la fois pour crypter des messages et pour les signer (de façon à ce que tous puissent s'assurer de leur provenance).
Le système RSA est aujourd'hui un système universel, servant dans une multitude d'applications. Elle a été vendue à plus de 350 entreprises et on estime que plus de 300 millions de programmes installés peuvent l'utiliser.
Il est inclus dans de nombreux standards informatiques, il est également programmé dans les systèmes d'exploitation de Microsoft, Apple, Sun et Novel, et est intégré dans les cartes Ethernet et dans certaines cartes à puces bancaires. Un très grand nombre d'institutions gouvernementales, universitaires ou militaires l'utilisent de façon interne.
Enfin, le réseau Internet en fait un usage systématique pour assurer la confidentialité du courrier électronique et authentifier les utilisateurs.

[ Merveilleux nombres premiers : voyage au coeur de l'arithmétique / Jean-Paul Delahaye. Paris : Belin, 2000 ]

PGP (Pretty Good Privacy) est un cryptosystème (système de chiffrement) inventé par Philip Zimmermann, un analyste informaticien. Philip Zimmermann a travaillé de 1984 à 1991 sur un programme permettant de faire fonctionner RSA sur des ordinateurs personnels (PGP).
PGP est un système de cryptographie hybride, utilisant une combinaison des fonctionnalités de la cryptographie à clé publique et de la cryptographie symétrique.
Lorsqu'un utilisateur chiffre un texte avec PGP, les données sont d�?abord compressées. Cette compression des données permet de réduire le temps de transmission par tout moyen de communication, d'économiser l'espace disque et, surtout, de renforcer la sécurité cryptographique.
La plupart des cryptanalystes exploitent les modèles trouvés dans le texte en clair pour casser le chiffrement. La compression réduit ces modèles dans le texte en clair, améliorant par conséquent considérablement la résistance à la cryptanalyse. Ensuite, l'opération de chiffrement se fait principalement en deux étapes :
�? PGP crée une clé secrète IDEA de manière aléatoire, et chiffre les données avec cette clé
�? PGP crypte la clé secrète IDEA et la transmet au moyen de la clé RSA publique du destinataire.
L'opération de décryptage se fait également en deux étapes :
�? PGP déchiffre la clé secrète IDEA au moyen de la clé RSA privée.
�? PGP déchiffre les données avec la clé secrète IDEA précédemment obtenue.
Cette méthode de chiffrement associe la facilité d'utilisation du cryptage de clef publique à la vitesse du cryptage conventionnel. Le chiffrement conventionnel est environ 1000 fois plus rapide que les algorithmes de chiffrement à clé publique. Le chiffrement à clé publique résoud le problème de la distribution des clés.

[ un article de "Comment ça marche.net" ]

Le respect de la confidentialité des données n'est pas un souci qui se limite aux agents secrets. Que vous interrogiez votre banque ou remplissiez votre déclaration d'impôts par internet vous voulez vous aussi être sûr que ces informations ne tomberont pas entre de mauvaises mains. La cryptologie moderne nous montre la solution.Pour coder un message il faut deux ingrédients : une méthode de codage et une clé. La méthode indique comment transformer les mots. Traditionellement cela peut être de changer l'ordre des lettres, par exemple écrire "otm" au lieu de "mot". On peut aussi changer les lettres par exemple remplacer les "o" par "z", les "t" par "u" et les "m" par "w", ansi "mot" devient "wzu". Si on mélange les deux techniques, "mot" devient "zuw". La méthode de cryptage doit aussi indiquer comment, étant donné un mot de passe (la clé), on code le message. Dans nos exemples la clé indique par quelle lettre remplacer une lettre du message ou bien donne le nouvel ordre dans lequel ranger les lettres. Ce même mot de passe sert inversement au décodage en permettant de faire les opérations inverses. Les techniques de codages modernes sont mathématiques. La première étape consiste à transformer le texte en un grand chiffre (le "a" devient 1, le "b" devient 2 etc...) puis à lui appliquer des transformations arithmétiques complexes. Mais l'idée de base reste la même : un algorithme de codage et une clé qui paramètre le codage.

[ un article de pomms.org ]