La cryptographie, un enjeu mathématique pour les objets connectés

L'attaque Mirai d'octobre 2016, qui a paralysé Twitter et eBay en exploitant des objets connectés mal protégés, illustre les failles de sécurité de l'internet des objets. Selon Benjamin Smith, chercheur en cryptologie à Polytechnique, la solution passe par la systématisation du cryptage des échanges et une meilleure gestion des mots de passe.

Le chiffrement asymétrique, utilisé depuis 40 ans, repose sur des clés publiques et des entiers de grande taille (1000 chiffres). Avec une clé de 128 bits, casser le code nécessiterait une puissance de calcul équivalente à l'énergie requise pour faire bouillir toute l'eau liquide de la planète — une sécurité robuste mais exigeante.

Or, les objets connectés n'ont pas la puissance des supercalculateurs. L'équipe de Smith a contourné ce problème via les courbes elliptiques et les surfaces de Kummer, cadre théorique de géométrie algébrique permettant des clés plus petites sans perte de sécurité. Cette approche offre un protocole sécurisé et léger, embarquable sur les micro-contrôleurs, même si les fabricants doivent d'abord prévoir les mises à jour logicielles.