CyberGlossary

Cryptographie

Triple DES (3DES)

Aussi appelé: 3DES, TDES, TDEA

Définition

Chiffrement par blocs hérité qui applique trois fois l'algorithme DES avec deux ou trois clés pour allonger la longueur effective ; retiré par le NIST et considéré comme obsolète.

Le Triple DES (3DES, TDEA) a été conçu pour prolonger la vie de DES en l'appliquant trois fois à chaque bloc de 64 bits, selon le schéma Chiffrer-Déchiffrer-Chiffrer, ce qui donne une force effective de 112 bits avec deux clés ou de 168 bits avec trois clés indépendantes. Plus fort que le DES simple, le 3DES utilise toujours des blocs de 64 bits, ce qui le rend vulnérable aux attaques de l'anniversaire telles que Sweet32 (2016) lorsque de grands volumes sont chiffrés avec la même clé. Le NIST l'a officiellement déprécié dans SP 800-131A et interdit après 2023 ; TLS 1.3, PCI DSS et les protocoles modernes l'ont déjà retiré. Les nouveaux systèmes doivent utiliser AES-GCM ou AES-CCM ; 3DES ne subsiste que dans des systèmes financiers et embarqués hérités.

Exemples

  • Les anciens systèmes de paiement EMV chip-and-PIN utilisaient 3DES pour le chiffrement du PIN.
  • Les VPN IPsec Cisco proposaient historiquement 3DES comme algorithme de transition.

Termes liés