Le National Institute of Standards and Technology (NIST) des \u00c9tats-Unis a annonc\u00e9 qu’une famille d’algorithmes de chiffrement et de hachage authentifi\u00e9s connue sous le nom d’Ascon sera normalis\u00e9e pour cryptographie l\u00e9g\u00e8re<\/a> applications.<\/p>\n “Les algorithmes choisis sont con\u00e7us pour prot\u00e9ger les informations cr\u00e9\u00e9es et transmises par l’Internet des objets (IoT), y compris sa myriade de minuscules capteurs et actionneurs”, a d\u00e9clar\u00e9 le NIST. a dit<\/a>. “Ils sont \u00e9galement con\u00e7us pour d’autres technologies miniatures telles que les dispositifs m\u00e9dicaux implant\u00e9s, les d\u00e9tecteurs de stress \u00e0 l’int\u00e9rieur des routes et des ponts et les t\u00e9l\u00e9commandes d’entr\u00e9e sans cl\u00e9 pour les v\u00e9hicules.”<\/p>\n En d’autres termes, l’id\u00e9e est d’adopter des protections de s\u00e9curit\u00e9 via une cryptographie l\u00e9g\u00e8re dans des appareils disposant d’une “quantit\u00e9 limit\u00e9e de ressources \u00e9lectroniques”.<\/p>\n Ascon est cr\u00e9dit\u00e9<\/a> \u00e0 une \u00e9quipe de cryptographes de l’Universit\u00e9 de technologie de Graz, d’Infineon Technologies, de Lamarr Security Research et de l’Universit\u00e9 Radboud.<\/p>\n La suite comprend des chiffrements authentifi\u00e9s ASCON-128, ASCON-128a et une variante appel\u00e9e ASCON-80pq qui r\u00e9siste \u00e0 la recherche de cl\u00e9 quantique. Il offre \u00e9galement un ensemble de fonctions de hachage ASCON-HASH, ASCON-HASHA, ASCON-XOF et ASCON-XOFA.<\/p>\n Il est principalement destin\u00e9 aux appareils contraints, et on dit qu’il est “facile \u00e0 mettre en \u0153uvre, m\u00eame avec des contre-mesures suppl\u00e9mentaires contre attaques par canal lat\u00e9ral<\/a>“, selon ses d\u00e9veloppeurs. Cela signifie que m\u00eame si un adversaire parvient \u00e0 glaner des informations sensibles sur l’\u00e9tat interne lors du traitement des donn\u00e9es, il ne peut pas \u00eatre exploit\u00e9 pour r\u00e9cup\u00e9rer la cl\u00e9 secr\u00e8te.<\/p>\n Ascon est \u00e9galement con\u00e7u pour fournir un chiffrement authentifi\u00e9 avec donn\u00e9es associ\u00e9es (AEAD), qui permet de lier le texte chiffr\u00e9 \u00e0 des informations suppl\u00e9mentaires, telles que l’adresse IP d’un appareil, pour authentifier le texte chiffr\u00e9 et prouver son int\u00e9grit\u00e9.<\/p>\n “L’algorithme garantit que toutes les donn\u00e9es prot\u00e9g\u00e9es sont authentiques et n’ont pas chang\u00e9 en transit”, a d\u00e9clar\u00e9 le NIST. “L’AEAD peut \u00eatre utilis\u00e9 dans les communications de v\u00e9hicule \u00e0 v\u00e9hicule, et il peut \u00e9galement aider \u00e0 pr\u00e9venir la contrefa\u00e7on des messages \u00e9chang\u00e9s avec les \u00e9tiquettes d’identification par radiofr\u00e9quence (RFID) qui aident souvent \u00e0 suivre les colis dans les entrep\u00f4ts.”<\/p>\n Les impl\u00e9mentations du algorithme<\/a> sont disponible<\/a> dans diff\u00e9rents langages de programmation, tels que C, Java, Python et Rust, en plus des impl\u00e9mentations mat\u00e9rielles qui offrent des protections de canal auxiliaire et une efficacit\u00e9 \u00e9nerg\u00e9tique.<\/p>\n <\/p>\n