CyberGlossary

Cryptographie

DES (Data Encryption Standard)

Définition

Chiffrement par blocs de 64 bits obsolète à clé de 56 bits, normalisé par le NBS en 1977 et désormais considéré comme cassé : son espace de clés se parcourt en quelques heures.

DES est un chiffrement symétrique par blocs reposant sur un réseau de Feistel à 16 tours, opérant sur des blocs de 64 bits avec une clé effective de 56 bits (les 64 bits incluent 8 bits de parité). Publié en 1977 sous FIPS 46, il a dominé la cryptographie commerciale pendant vingt ans. Une clé de 56 bits est trop courte pour la sécurité actuelle : la machine Deep Crack de l'EFF a retrouvé des clés DES en moins de trois jours en 1998, et des grappes de GPU/FPGA ou des attaques cloud effectuent aujourd'hui la recherche exhaustive en quelques heures. DES est donc considéré comme cassé et interdit par NIST, PCI DSS et la plupart des standards. Il ne subsiste que dans des systèmes hérités, remplacé par AES, avec le 3DES en pont transitoire lui-même déprécié en 2023.

Exemples

  • DES a été utilisé dans la version originale de Kerberos v4.
  • Les premiers claviers de chiffrement de PIN des distributeurs utilisaient DES seul avant de migrer vers 3DES puis AES.

Termes liés