Qu'est-ce que Elliptic Curve Diffie Hellman (ECDH) ?
Elliptic Curve Diffie Hellman (ECDH) est une méthode que deux parties utilisent pour se mettre d'accord sur une même clé secrète en communiquant en public. Aucun secret ne quitte jamais l'une ou l'autre partie, et pourtant les deux obtiennent des clés identiques. Imaginez deux baristas mélangeant des sirops différents qui, par magie, donnent le même goût, tandis que les autres ne voient que les tasses.
Elliptic Curve Diffie Hellman (ECDH) n'encrypte pas vos messages à lui seul. Il fournit seulement un secret partagé ; il faut encore un chiffrement authentifié ou un protocole pour effectuer le verrouillage et le déverrouillage réels.
Comment fonctionne Elliptic Curve Diffie Hellman (ECDH)
Bref aperçu : imaginez que votre application de portefeuille s'apparie avec un nouvel appareil. Ils communiquent en public, mais chuchotent en langage mathématique.
- Début : Chaque partie crée une clé privée aléatoire et la garde secrète, puis prépare un point public correspondant. Cette paire fait partie de l'idée plus large de clés cryptographiques.
- Partage : Ils échangent des points publics via n'importe quel canal visible, même un chat bruyant.
- Mélange : Chaque partie combine son secret privé avec le point public de l'autre pour obtenir le même point partagé.
- Dérivation : Ils appliquent ce point partagé à une fonction de dérivation de clé pour obtenir une nouvelle clé symétrique.
- Utilisation : Cette clé symétrique sert à chiffrer et à vérifier les messages pour la session. ECDH a simplement préparé le terrain.
C'est tout. Mathématiques discrètes, résultats clairs.
Pourquoi Elliptic Curve Diffie Hellman (ECDH) est important
Voici l'essentiel, sans fioritures :
- Avantage : Des clés plus courtes et des négociations rapides économisent la bande passante, la batterie et du temps, ce que votre téléphone et vos frais apprécieront.
- Perspective : Sa sécurité repose sur la difficulté du Problème discret du logarithme sur courbes elliptiques (ECDLP), que les ordinateurs actuels ont du mal à inverser.
- Pertinence : Vous le croiserez lors de l'appariement de portefeuilles, dans la messagerie pair à pair, lors des négociations entre nœuds Lightning, et dans les parties cryptographiques de TLS.
Vérifiez toujours la clé publique de l'autre avant de faire confiance à la session. Un contrôle rapide de l'empreinte ou de la signature empêche un imposteur silencieux de se glisser au milieu.
Caractéristiques clés d'Elliptic Curve Diffie Hellman (ECDH)
Ce qui le distingue :
- Compact : Sécurité solide avec des clés plus courtes que des schémas anciens comme RSA.
- Rapide : Rapide à calculer, adapté aux appareils mobiles et aux systèmes à fort trafic.
- Secret : La clé partagée ne traverse jamais le réseau, seuls des points publics transitent.
- Confidentialité persistante : Avec des clés éphémères fraîches, les messages d'hier restent protégés même si un appareil est compromis plus tard.
Variantes
Différentes variantes conviennent à différents modèles de menace :
- Statique : Des clés de longue durée maintiennent la cohérence des sessions, mais offrent moins de confidentialité.
- Éphémère : Des clés nouvelles par session assurent la confidentialité persistante par défaut.
- Hybride : Un côté statique, l'autre éphémère équilibre identité et confidentialité.
L'accord de clé n'est pas l'identité. Sans authentification, un attaquant ingénieux peut relayer les messages. Associez-le à des signatures comme Algorithme de signature numérique sur courbes elliptiques (ECDSA) pour prouver à qui vous parlez.
Exemple
Lorsque deux nœuds Lightning se connectent, ils exécutent Elliptic Curve Diffie Hellman (ECDH) pour générer une clé de session partagée, et un portefeuille peut ensuite utiliser le Schéma intégré de chiffrement sur courbes elliptiques (ECIES) pour envoyer une demande d'appairage d'appareil chiffrée.
Fait amusant
La cryptographie sur courbes elliptiques a été proposée au milieu des années quatre-vingt par Koblitz et Miller, longtemps après l'idée originale de Diffie et Hellman, et elle a décollé parce qu'elle offre une sécurité comparable avec des clés beaucoup plus courtes. Moins de calcul sur votre téléphone, plus d'autonomie pour le reste.
En bref
En bref : ECDH permet à deux parties de s'accorder sur une clé secrète en public, puis de l'utiliser pour des échanges privés ou des paiements, sans drame.