Cryptology Academy · Leçon

Cas d’utilisation réels de RSA et tailles de clés

Découvrez comment RSA protège aujourd’hui HTTPS, SSH et la signature de code.

Cas d’utilisation réels de RSA et tailles de clés est une leçon Cryptology Academy gratuite sur CoddyKit. Ceci est la leçon 4 sur 4. Tu peux lire la leçon complète ci-dessous gratuitement — puis la pratiquer en direct dans le navigateur avec un éditeur de code intégré et un tuteur IA 24/7. Elle fait partie du parcours d'apprentissage Cryptology Academy, et ta progression se synchronise sur le web et l'application CoddyKit. Le cours Cryptology Academy comprend 4 leçons au total.

Bienvenue

RSA protège les communications dans le monde entier. Dans cette leçon, nous relions RSA aux systèmes réels : certificats HTTPS, authentification SSH, signature de code et courriers électroniques chiffrés.

RSA dans TLS/HTTPS

Les certificats TLS contiennent la clé publique RSA ou ECC du serveur. Pendant la négociation TLS, le client utilise cette clé publique pour vérifier l'identité du serveur et établir une clé de session partagée.

Échange de clés RSA dans TLS 1.2

En mode RSA de TLS 1.2, le client génère un secret pré-maître aléatoire, le chiffre avec la clé publique RSA du serveur, puis l'envoie. Le serveur le déchiffre avec sa clé privée. Les deux parties dérivent les clés de session.

Pourquoi TLS 1.3 a supprimé l'échange de clés RSA

TLS 1.3 a supprimé l'échange de clés RSA, car celui-ci n'offre pas de confidentialité persistante : si la clé privée du serveur est compromise ultérieurement, les sessions passées peuvent être déchiffrées. ECDHE l'a remplacé.

Authentification SSH par clé publique

Flux d'authentification par clé SSH : 1. Le serveur possède la clé publique de l'utilisateur dans ~/.ssh/authorized_keys 2. Le serveur envoie un défi 3. Le client signe le défi avec la clé privée 4. Le serveur vérifie la signature avec la clé publique enregistrée Aucun mot de passe n'est envoyé sur le réseau.

Signature de code avec RSA

Le développeur signe le binaire : signature = RSA-Sign(hash(binary), private_key). Le système d'exploitation vérifie : RSA-Verify(signature, hash(binary), public_cert). Une différence entraîne le refus de l'installation.

Signature des courriers : PGP/GPG

GPG utilise RSA pour signer les courriers électroniques : gpg --sign message.txt Le destinataire vérifie la signature avec la clé publique de l'expéditeur, obtenue auprès d'un serveur de clés. Pour combiner signature et chiffrement : gpg --encrypt --sign.

Recommandations de taille de clé RSA pour 2025

RSA-1024 : à ne pas utiliser (factorisé en 2010). RSA-2048 : minimum acceptable jusqu'en 2030. RSA-3072 : recommandé pour les nouveaux déploiements. RSA-4096 : sécurité élevée, mais quatre fois plus lent. Envisagez ECC comme solution de remplacement.

ECDSA contre RSA pour les certificats

ECDSA-256 ≈ RSA-3072 en matière de sécurité. Les clés ECDSA sont 10 fois plus petites. Les négociations ECDSA sont plus rapides. La plupart des déploiements TLS modernes utilisent désormais des certificats ECDSA plutôt que RSA.

RSA face aux ordinateurs quantiques

Un ordinateur quantique pertinent sur le plan cryptographique exécutant l'algorithme de Shor pourrait casser RSA en temps polynomial. NIST normalise des solutions post-quantiques (Kyber, Dilithium) destinées à remplacer RSA.

Gestion du cycle de vie des clés

Les clés RSA doivent être : générées avec un CSPRNG, protégées par du matériel (HSM/enclave sécurisée), renouvelées périodiquement, révoquées en cas de compromission, puis détruites de manière sécurisée lorsqu'elles sont retirées.

Vérification rapide

Pourquoi l'échange de clés RSA a-t-il été supprimé de TLS 1.3 ?

Récapitulatif

Excellent ! Vous avez relié RSA à des systèmes réels. Nous allons maintenant étudier les signatures numériques : la manière dont RSA et d'autres algorithmes assurent l'authentification et la non-répudiation.

Questions Fréquemment Posées

La leçon « Cas d’utilisation réels de RSA et tailles de clés » est-elle gratuite ?

Oui — le texte complet de « Cas d’utilisation réels de RSA et tailles de clés » est gratuit à lire ici sur le web. Pour la pratiquer de manière interactive (un éditeur de code intégré et un tuteur IA 24/7) et déverrouiller le reste du cours Cryptology Academy, passe à CoddyKit PRO. Le cours Cryptology Academy comprend 4 leçons au total.

Qu'est-ce que j'apprendrai dans « Cas d’utilisation réels de RSA et tailles de clés » ?

Découvrez comment RSA protège aujourd’hui HTTPS, SSH et la signature de code. Tu pratiques Cryptology Academy avec du code pratique que tu exécutes directement dans le navigateur, et un tuteur IA 24/7 répond à tes questions au fur et à mesure que tu avances dans la leçon.

Dois-je avoir de l'expérience pour commencer Cryptology Academy ?

Aucune expérience préalable n'est requise. Cryptology Academy sur CoddyKit est structuré pour les débutants jusqu'aux apprenants avancés, donc tu peux commencer ici ou depuis le début et avancer à ton rythme. Ceci est la leçon 4 sur 4.

Combien de temps prend la leçon « Cas d’utilisation réels de RSA et tailles de clés » ?

La plupart des leçons CoddyKit prennent environ 5–10 minutes. Chacune est courte et interactive, tu progresses régulièrement et tu repiques exactement où tu t'es arrêté sur le web et l'app.

Peux-tu écrire et exécuter du code dans cette leçon Cryptology Academy ?

Oui. Chaque leçon Cryptology Academy inclut un éditeur de code intégré, tu écris et exécutes du vrai code directement dans ton navigateur et tu reçois des retours IA instantanés — aucune configuration locale requise.

Toutes les leçons de ce cours

Concepts de la cryptographie à clé publique
Génération d’une clé RSA étape par étape
Mathématiques du chiffrement et du déchiffrement RSA
Cas d’utilisation réels de RSA et tailles de clés

← Retour à Cryptology Academy