Documentation
Qu'est-ce que l'ECC (Elliptic curve cryptography)
Sommaire
Qu'est-ce que l'ECC (Elliptic Curve Cryptography)
Il y a encore quelques années, la majorité des certificats SSL utilisaient une clé RSA de 1024 Bits. Fâce au risque de déchiffrement de données, il est recommandé d'utiliser des tailles de clés RSA de plus en plus importante. Aujourd'hui, le minimum requis est une clé RSA de 2048 Bits.
Les algorithmes de clés doivent sans cesse évoluer afin que la sécurité des données ne soit pas compromise.... L'ECC est l'avenir en cryptographie !
La cryptographie sur les courbes elliptiques (ECC) permet un échange de clé sur un canal non-sécurisé grâce à des opérations / chiffrement asymétrique.
La force de cette cryptographie repose sur le logarithme discret, car aujourd'hui, aucun algorithme permet le calcul du logarithme discret.
Pourquoi utiliser une clé ECC au lieu d'une clé RSA
Plus la taille de la clé RSA est importante et plus la puissance de calcul nécessaire au chiffrement / déchiffrement des données augmente.
Or, avec le développement des outils mobiles / objets connectés, il est nécessaire de réduire ce besoin en calculs plutôt que de l'augmenter.
L'ECC (Elliptic Curve Cryptography) permet de réduire la taille de la clé, et donc les besoins en calculs, tout en augmentant la sécurité.
Par conséquent, le certificat ECC permet une connexion plus rapide et plus sécurisée.
Pour pouvoir casser une clé ECC, il faut pouvoir résoudre le problème de logarithme discret de la courbe elliptique (Elliptic Curve Discrete Logarithm Problem - ECDLP).
Or, a ce jour, les chercheurs en cryptographique sont très loin d'atteindre cet objectif... Tant mieux pour la sécurité des données !
A titre d'exemple, une clé ECC de 256 Bits est l'équivalent d'une clé RSA de 3072 Bits... La clé ECC est donc 12 fois plus courte pour une sécurité renforcée.
Comparaison de la taille d'une clé RSA par rapport à une clé ECC
| Taille de la clé RSA : | Taille de la clé ECC : |
| 1 024 Bits | 160 Bits |
| 2 048 Bits | 224 Bits |
| 3 072 Bits | 256 Bits |
| 7 680 Bits | 384 Bits |
| 15 360 Bits | 521 Bits |
Quand est-il préférable d'utiliser un certificat SSL ECC ?
Si votre application / site web est utilisé par des outils mobiles / objets connectés, l'ECC est l'avenir et remplacera le RSA dans les prochaines années.
Pour le moment, les clés RSA de 2048 Bits restent le plus courant car peu d'Autorité de Certification proposent le certificat SSL ECC (GlobalSign & Symantec).
Compatibilité de la cryptographie ECC
Pour que l'ECC soit compatible avec l'utilisateur, son système d'exploitatio (OS) ainsi que son navigateur Internet doit être supérieur à :
| OS : | Version minimale : | Date de publication : |
| Apple (OS X) | Mac OS X 10.6 | 28 Août 2009 |
| Google (Android) | 4.0 | 19 Octobre 2011 |
| Microsoft (Windows) | Windows Vista SP1 | 18 Mars 2008 |
| Red hat Enterprise (Linux) | 6.5 | 21 Novembre 2013 |
| Navigateurs : | Version minimale : | Date de publication : |
| Apple Safari | 4 | 24 Février 2009 |
| Google Chrome | 1.0 | 25 Décembre 2008 |
| Mozilla Firefox | 2.0 | 24 Octobre 2006 |
| Microsoft Internet Explorer | 7 | 18 Octobre 2006 |
D'un point de vue serveur, le système d'exploitation ainsi que la librairie SSL / TLS doit être supérieur à :
| Serveurs : | Version minimale : | Date de publication : |
| Apache | 2.2.27 | Mars 2014 |
| Apache Tomcat | 1.1.31 | Juillet 2014 |
| Nginx | 1.1.0 | Août 2011 |
| Windows Server | 2008 | Janvier 2010 |
| Librairie : | Version minimale : | Date de publication : |
| OpenSSL | 0.9.8b | 04 Mai 2006 |
| GnuTLS | 2.99.2 | 26 Mai 2011 |
| Java | Java SE 7 | 07 Juillet 2011 |
Les tableaux ci-dessus sont indicatifs, nous ne pouvons être tenu responsable en cas d'erreur ou d'omission d'informations.
Acheter un certificat SSL ECC
Vous trouverez ci-dessous les certificats SSL ECC proposés par Wistee (revendeur SSL). Ce certificat ECC est émis par GlobalSign ou Symantec.
Acheter un certificat ECC chez Wistee vous permet de bénéficier de leur support en français (+ installation gratuite) et surtout de remises par rapport aux tarifs Publics.
- Organization SSL
- https + cadenas de sécurité
---
---
Cryptographie ECC - - 37% de remise
- Sceau de sécurité (logo site sécurisé) :
- 1 seule adresse : www.example.com
169 € HT / an - Prix d'une adresse supplémentaire :
+ 75 € HT / an
- Extended SSL
- https + cadenas de sécurité
Barre d'adresse URL verte
---
Cryptographie ECC - - 14% de remise
- Sceau de sécurité (logo site sécurisé) :
- 1 seule adresse : www.example.com
395 € HT / an - Prix d'une adresse supplémentaire :
+ 100 € HT / an
- Secure Site Pro
- https + cadenas de sécurité
---
Seal-in-Search + Scan Anti-Malware
Cryptographie ECC - - 7% de remise
- Sceau de sécurité (logo site sécurisé) :
- 1 seule adresse : www.example.com
829 € HT / an - Prix d'une adresse supplémentaire :
+ 829 € HT / an
- Secure Site Pro EV
- https + cadenas de sécurité
Barre d'adresse URL verte
Seal-in-Search + Scan Anti-Malware
Cryptographie ECC - - 8% de remise
- Sceau de sécurité (logo site sécurisé) :
- 1 seule adresse : www.example.com
1 199 € HT / an - Prix d'une adresse supplémentaire :
+ 1 199 € HT / an