AES est un standard public de chiffrement symétrique largement déployé. Sa variante à clé de 256 bits est utilisée dans de nombreux systèmes, mais la sécurité d'un produit dépend également de son mode d'utilisation, de la gestion des clés et de l'implémentation.
Texte clair, texte chiffré : les bases
Le chiffrement répond à un problème simple : je veux transmettre un message à quelqu'un sans que personne d'autre ne puisse le lire. Pour cela, je transforme le message lisible : le texte clair : en une suite de caractères apparemment aléatoires : le texte chiffré. La transformation est pilotée par une clé : un nombre qui agit comme un mot de passe géant. Sans la clé, retrouver le texte clair à partir du chiffré doit être impossible, ou du moins irréalisable en pratique.
La qualité d'un chiffrement se mesure à deux critères. La confusion : la relation entre la clé et le texte chiffré doit être si complexe qu'aucun schéma n'émerge. La diffusion : chaque bit de la clé doit influencer un maximum de bits du texte chiffré, de sorte qu'une modification infime de la clé bouleverse tout le résultat. AES excelle sur ces deux plans.
Symétrique vs asymétrique
Il existe deux grandes familles de chiffrement. Le chiffrement symétrique utilise la même clé pour chiffrer et déchiffrer : rapide, efficace, mais il faut partager cette clé secrète avec le destinataire. AES appartient à cette famille. Le chiffrement asymétrique utilise une paire de clés : une publique pour chiffrer, une privée pour déchiffrer : et résout le problème du partage : on peut publier sa clé publique sans risque. RSA et Curve25519 relèvent de cette famille.
Dans la pratique, les deux coexistent. Un VPN utilise l'asymétrique pour négocier une clé secrète au début de la connexion, puis le symétrique pour chiffrer le trafic à grande vitesse. L'asymétrique est lent mais sûr pour l'échange ; le symétrique est rapide et adapté au volume. AES et ChaCha20 sont les deux champion du symétrique moderne.
AES et l'algorithme Rijndael
AES : pour Advanced Encryption Standard : n'est pas un algorithme inventé de toutes pièces. C'est le nom donné par le NIST, l'institut américain des standards, à l'algorithme Rijndael après un concours public lancé en 1997. Joan Daemen et Vincent Rijmen, deux cryptographes belges, l'ont conçu. Le concours a duré quatre ans, avec l'analyse publique de dizaines de candidats par la communauté cryptographique mondiale. Rijndael a gagné sur la sécurité, la simplicité et la performance. En 2001, AES devient le standard fédéral américain, et depuis il s'est imposé partout.
AES accepte trois tailles de clés : 128, 192 et 256 bits. Le chiffre indique la longueur de la clé, et donc la difficulté de la casser par force brute. On parle couramment d'AES-128, AES-192 et AES-256. La NSA a approuvé AES-256 pour protéger les informations classifiées « Top Secret », ce qui en dit long sur le niveau de confiance accordé à l'algorithme.
Comment AES fonctionne (en résumé)
AES est un chiffrement par blocs : il traite les données par blocs de 128 bits. À l'intérieur, il enchaîne une série de rounds : 10 pour AES-128, 12 pour AES-192, 14 pour AES-256. Chaque round applique plusieurs transformations : substitution, où chaque octet est remplacé par un autre selon une table figée ; décalage de lignes, qui mélange les octets entre eux ; mixage de colonnes, qui diffuse encore plus les modifications ; et addition de la clé, qui incorpore une portion dérivée de la clé principale.
Cette répétition de substitutions et de permutations est ce qui crée la confusion et la diffusion. Après 14 rounds, modifier un seul bit de la clé ou du texte clair change environ la moitié des bits du texte chiffré. C'est cet effet d'avalanche qui rend AES si résistant à l'analyse.
Pourquoi 256 bits est le standard ultime
La taille de clé détermine la taille de l'espace qu'une recherche exhaustive devrait explorer : 2 puissance 128 possibilités pour AES-128 et 2 puissance 256 pour AES-256.
Cet espace rend une recherche exhaustive hors de portée des moyens classiques connus. Cette observation ne protège toutefois pas contre une clé volée, une mauvaise implémentation, un terminal compromis ou un mode cryptographique mal choisi.
La recherche exhaustive de la clé n'est pas considérée comme une attaque praticable avec les moyens classiques connus. Les incidents réels viennent plus souvent de la gestion des clés, de l'implémentation, des terminaux ou des protocoles qui entourent AES.
Brute-force : plus vieux que l'univers
La seule perspective théorique de casser AES-256 viendrait d'un ordinateur quantique suffisamment grand et stable, qui exploiterait l'algorithme de Grover pour réduire la difficulté. Mais même dans ce scénario, la complexité reste équivalente à celle d'un AES-128 classique, et aucun ordinateur quantique capable de menacer AES-256 n'est proche d'exister. À l'horizon prévisible, AES-256 reste solide.
Les tentatives réelles de casser AES ne visent d'ailleurs jamais la clé par force brute : elles cherchent des failles dans l'implémentation, dans la gestion des clés, dans les protocoles qui entourent le chiffrement. Le maillon faible n'est jamais l'algorithme lui-même, mais la manière dont on l'utilise.
AES et les VPN
Une nuance importante : WireGuard, le protocole utilisé par BloomVPN, ne s'appuie pas sur AES mais sur ChaCha20-Poly1305. Ces constructions ne se comparent pas avec un simple slogan de vitesse ou de nombre de bits : leurs performances et leur sécurité dépendent de la plateforme et du protocole complet.
AES reste néanmoins utilisé dans OpenVPN et IPSec, ainsi que dans d'innombrables contextes hors VPN : disques chiffrés, messageries, connexions TLS. Comprendre AES, c'est comprendre la brique qui sécurise l'essentiel d'Internet.
Mentionner AES-256 ne suffit pas à démontrer la sécurité d'un service. Il faut aussi examiner le mode d'utilisation, la génération et la rotation des clés, l'authentification, les terminaux, les journaux et la conception du protocole complet.
Prêt à protéger votre vie privée ?
Une clé d'accès, un tunnel WireGuard® et des limites publiées clairement.