Qu'est-ce que ChaCha20 ?

ChaCha20 est un algorithme de chiffrement symétrique de 256 bits rapide, léger et hautement sécurisé, utilisé pour chiffrer et déchiffrer des données. Il a été conçu par Daniel J. Bernstein pour améliorer un chiffrement antérieur appelé Salsa20. L'objectif était de créer une solution à la fois efficace et sécurisée, en particulier au niveau du logiciel.

ChaCha20 chiffre les données en générant un flux d'octets pseudorandoms sécurisés et en combinant ce flux avec le message d'origine. Le résultat est un résultat chiffré qui semble aléatoire pour quiconque ne possède pas la clé secrète.

Puisqu'il utilise la même clé pour chiffrer et déchiffrer les données, ChaCha20 est beaucoup plus rapide que RSA, un algorithme asymétrique qui utilise une clé publique et une clé privée. RSA est utile pour l'échange de clés et les signatures, mais ChaCha20 est plus adapté pour chiffrer de gros volumes de trafic internet.

À un niveau élevé, ChaCha20 prend trois entrées : une clé secrète, un nonce (un nombre à usage unique — une valeur unique utilisée pour chaque chiffrement) et un compteur (pour aider à générer différents blocs de sortie). Il utilise ces valeurs pour initialiser un état interne, qui est ensuite mélangé de manière répétée pour générer un flux d'octets pseudo-aléatoires sécurisés connu sous le nom de keystream.

Ce processus de mélange repose sur trois opérations simples — addition, XOR et rotation de bits — appliquées sur 20 tours pour brouiller complètement les données. Le flux de clé résultant est ensuite combiné avec le texte brut pour produire le texte chiffré — les données chiffrées.

ChaCha20 résout un problème pratique de la sécurité moderne : comment obtenir un chiffrement fort qui soit à la fois efficace et fiable sur de nombreux appareils. Il est très rapide au niveau logiciel, efficace sur les téléphones, les petits appareils et les processeurs plus anciens, et repose sur des opérations simples que les ordinateurs effectuent facilement (addition, XOR, rotation).

Ces fonctionnalités le rendent attractif pour des systèmes tels que TLS, les VPN(nouvelle fenêtre), SSH et les applications de messagerie. Par exemple, ChaCha20 est utilisé par le WireGuard®(nouvelle fenêtre) protocole VPN(nouvelle fenêtre) pour fournir un chiffrement rapide et sécurisé avec de solides performances, même sur des appareils dépourvus de matériel AES spécialisé.

Le chiffrement AES est la norme établie de longue date et se révèle extrêmement rapide sur les processeurs dotés d'un support matériel AES intégré. C'est pourquoi il est particulièrement performant sur de nombreux ordinateurs de bureau, serveurs et puces mobiles récentes. Cependant, sans support matériel AES, l'AES uniquement logiciel peut être plus lent et parfois plus difficile à implémenter de manière sécurisée. À l'inverse, ChaCha20 est conçu pour être très rapide sur un logiciel ordinaire car il utilise des opérations simples comme l'addition, le XOR et la rotation, qui fonctionnent efficacement sur presque tous les processeurs.

Si une application propose à la fois l'AES et ChaCha20, vous n'avez généralement pas besoin d'en choisir un manuellement, car la plupart des applications modernes sélectionnent automatiquement la meilleure option en fonction de votre appareil et de votre processeur. En général, l'AES est le plus performant sur les appareils récents dotés d'un support AES intégré, tandis que ChaCha20 s'avère un choix plus judicieux sur les appareils où le chiffrement est principalement géré par logiciel, comme certains téléphones, le matériel à faible consommation ou les processeurs plus anciens.

ChaCha20 est considéré comme sécurisé selon les normes modernes lorsqu'il est correctement implémenté et utilisé avec un nonce unique pour chaque chiffrement.