Discussion :

[Drizzt [Drone38]]

Bonjour, j'aimerai savoir quelle est la longueur maximale authorisée par la loi pour les clés lors d'un cryptage par le RSA.

J'ai eu beau chercher je n'ai trouvé que la limite pour les cryptages symétriques (128bits).

Merci

[Eusebius]

D'après mes cours de sécurité de cette année, seule la taille des clés pour le chiffrement symétrique est limitée.
Ceci s'explique par le fait que pour des raisons de performances, on chiffre souvent le message en symétrique, en transmettant la clé symétrique chiffrée par un algo asymétrique. Ainsi si le chiffrage symétrique est réglementé, pas besoin de casser l'algo asymétrique.

[Drizzt [Drone38]]

Merci beaucoup.

[KORTA]

]Bonjour, j'aimerai savoir quelle est la longueur maximale authorisée par la loi pour les clés lors d'un cryptage par le RSA.

J'ai eu beau chercher je n'ai trouvé que la limite pour les cryptages symétriques (128bits).

Merci

C'est limité à 512 bits.

[Eusebius]

Tu as la référence ?

[KORTA]

Tu as la référence ?

Ceci est tiré de la loi francaise. Il te suffit pour t'en convaincre de taper sur google législation francaise et de trouver le site qui donne toutes les lois. Ensuite cherche tout les articles concernant la cryptographie et tu pourras remarquer que les clés asymétriques sont concernés pour une taille supérieure à 512 bits

[Eusebius]

Désolé, je ne dois pas être très dégourdi, j'ai cherché sur legifrance et j'ai bien trouvé la limitation pour 128 bits, mais pas pour 512... Si quelqu'un pouvait me donner la référence du texte, ça m'intéresserait bien, merci

[KORTA]

Désolé, je ne dois pas être très dégourdi, j'ai cherché sur legifrance et j'ai bien trouvé la limitation pour 128 bits, mais pas pour 512... Si quelqu'un pouvait me donner la référence du texte, ça m'intéresserait bien, merci

Effectivement c'est un peu compliqué la législation car ils distinguent 4 comportements vis a vis de la cryptographie (utilisation, fourniture ..) et la limite pour la clé asymétrique est présente pour l'exportation : voici l'adresse :http://www.ssi.gouv.fr/fr/reglementa...gl_crypto.html

[Eusebius]

Oui, c'est pas super clair, apparemment pour l'utilisation, d'après le premier tableau il faut une autorisation dès qu'on dépasse 128 bits (à moins que je distingue mal la nuance de "autorisé", entre "autorisation" et "libre")
Enfin bon, c'est un beau bordel

[KORTA]

Oui, c'est pas super clair, apparemment pour l'utilisation, d'après le premier tableau il faut une autorisation dès qu'on dépasse 128 bits (à moins que je distingue mal la nuance de "autorisé", entre "autorisation" et "libre")
Enfin bon, c'est un beau bordel

Effectivement c'est pas tres clair pour l'utilisation la fourniture et l'importation puisqu'il ne fournisse pas d'informations sur les clés asymétriques contrairement a l'exportation !!