Technologie · Seconde · Les Données Structurées et leur Traitement · 2e Trimestre

Introduction à la cryptographie

Les élèves découvrent les principes de base de la cryptographie pour sécuriser les données.

• Programmes Officiels
• MEN: Lycee - Sécurité
• MEN: Lycee - Représentation des données

À propos de ce thème

La cryptographie est l'art de protéger l'information en la rendant illisible pour quiconque ne possède pas la clé de déchiffrement. En Seconde, les élèves découvrent les principes fondamentaux qui sécurisent chaque transaction bancaire, chaque message instantané et chaque connexion HTTPS. Le programme de SNT inscrit ce sujet dans la compréhension de la sécurité numérique au quotidien.

Les élèves distinguent le chiffrement symétrique (une seule clé partagée, comme César ou AES) du chiffrement asymétrique (paire clé publique/clé privée, comme RSA). Cette distinction est essentielle pour comprendre comment deux inconnus sur Internet peuvent échanger des informations confidentielles sans s'être préalablement rencontrés.

Les activités de manipulation concrète (chiffrer un message à la main, tester la robustesse d'un code par force brute, simuler un échange de clés) transforment un sujet potentiellement abstrait en expérience tangible. Le passage par l'action est particulièrement efficace pour ancrer la logique mathématique derrière ces protocoles.

Questions clés

1. Comment la cryptographie permet-elle de protéger la confidentialité de nos communications numériques ?
2. Quelle est la différence entre le chiffrement symétrique et asymétrique, et quand utiliser chacun ?
3. Dans quelle mesure peut-on considérer qu'un message chiffré est totalement à l'abri d'un accès non autorisé ?

Objectifs d'apprentissage

• Expliquer le principe de fonctionnement du chiffrement de César et identifier ses limites.
• Comparer les mécanismes du chiffrement symétrique et asymétrique en termes de clés et de processus.
• Analyser la robustesse d'un algorithme de chiffrement simple face à une attaque par force brute.
• Démontrer comment une paire de clés publique et privée permet un échange sécurisé d'informations.
• Évaluer la fiabilité d'un message chiffré en considérant les vulnérabilités potentielles.

Avant de commencer

Représentation des données

Pourquoi : Les élèves doivent comprendre comment les informations sont représentées numériquement (par exemple, sous forme de chaînes de caractères ou de nombres) pour saisir comment elles sont transformées par le chiffrement.

Algorithmes et boucles

Pourquoi : La compréhension des algorithmes simples et l'utilisation de boucles sont nécessaires pour appréhender le fonctionnement des processus de chiffrement et de déchiffrement.

Vocabulaire clé

Chiffrement	Processus de transformation d'un message (texte clair) en une séquence de symboles (texte chiffré) pour le rendre inintelligible sans clé.
Déchiffrement	Processus inverse du chiffrement, qui permet de retrouver le message original à partir du texte chiffré à l'aide de la clé appropriée.
Clé de chiffrement	Information secrète (mot, nombre, séquence) utilisée par un algorithme pour chiffrer ou déchiffrer un message.
Chiffrement symétrique	Méthode de chiffrement utilisant la même clé secrète pour le chiffrement et le déchiffrement. Exemples : AES, DES.
Chiffrement asymétrique	Méthode de chiffrement utilisant une paire de clés : une clé publique pour chiffrer et une clé privée correspondante pour déchiffrer. Exemple : RSA.

Attention à ces idées reçues

Idée reçue courante

Le chiffrement rend un message totalement inviolable.

Ce qu'il faut enseigner à la place

Tout chiffrement repose sur la difficulté computationnelle de casser la clé, pas sur une impossibilité absolue. Avec suffisamment de temps ou de puissance de calcul (ou une faille dans l'implémentation), un message peut être déchiffré. L'exercice de force brute en classe rend cette notion de sécurité relative très concrète.

Idée reçue courante

Le chiffrement ne concerne que les espions et les militaires.

Ce qu'il faut enseigner à la place

Chaque visite d'un site HTTPS, chaque paiement par carte, chaque message sur Signal utilise du chiffrement. En identifiant le cadenas dans la barre d'adresse ou en inspectant un certificat SSL, les élèves réalisent qu'ils utilisent la cryptographie quotidiennement sans le savoir.

Idées d'apprentissage actif

Atelier pratique : Chiffrement de César et attaque par fréquence

Les élèves chiffrent un message avec le code de César puis échangent leurs messages. Le défi est de casser le code du voisin en analysant la fréquence des lettres en français (le 'E' est la plus fréquente). Cette activité introduit la notion de robustesse d'un algorithme.

35 min·Binômes

Jeu de simulation: L'échange de clés de Diffie-Hellman avec des couleurs

En utilisant l'analogie des mélanges de peinture (couleur commune + couleur secrète), les élèves simulent physiquement le protocole de Diffie-Hellman. Chaque binôme aboutit à une couleur secrète commune sans jamais l'avoir échangée directement, rendant le concept d'échange de clés intuitif.

30 min·Binômes

Penser-Partager-Présenter: Symétrique vs asymétrique

Après une présentation des deux approches, chaque élève liste les avantages et limites de chaque méthode. En binôme, ils classent des cas d'usage concrets (messagerie, signature de contrat, Wi-Fi domestique) dans la bonne catégorie et partagent leurs raisonnements avec la classe.

20 min·Binômes

Défi collectif : Briser un chiffrement par force brute

La classe tente collectivement de déchiffrer un message chiffré avec un code simple (substitution monoalphabétique). En se répartissant les possibilités, les élèves mesurent concrètement le lien entre la longueur de la clé et le temps nécessaire pour la casser.

40 min·Classe entière

Liens avec le monde réel

• Les banques utilisent le chiffrement asymétrique pour sécuriser les transactions en ligne. Lorsque vous effectuez un achat sur un site marchand, votre navigateur utilise la clé publique du site pour chiffrer vos informations bancaires, garantissant ainsi qu'elles ne peuvent être lues que par le serveur sécurisé de la banque.
• Les services de messagerie instantanée comme Signal ou WhatsApp emploient le chiffrement de bout en bout, souvent basé sur des principes de chiffrement asymétrique, pour assurer que seuls l'expéditeur et le destinataire puissent lire les messages échangés, même les serveurs de l'application ne pouvant y accéder.

Idées d'évaluation

Billet de sortie

Distribuez une fiche avec deux questions : 1. Expliquez en une phrase la différence principale entre le chiffrement symétrique et asymétrique. 2. Citez un exemple concret où le chiffrement est essentiel.

Vérification rapide

Proposez aux élèves un court message chiffré avec l'algorithme de César et une clé simple (par exemple, décalage de 3). Demandez-leur de le déchiffrer manuellement. Vérifiez la correction de leur résultat.

Question de discussion

Lancez une discussion en classe : 'Imaginons que vous deviez envoyer un secret à un ami via un canal non sécurisé. Quel type de chiffrement choisiriez-vous et pourquoi ? Quels sont les risques si la clé est interceptée ?'

Questions fréquentes

Quelle est la différence entre chiffrement symétrique et asymétrique ?

Le chiffrement symétrique utilise une seule clé pour chiffrer et déchiffrer (rapide mais il faut transmettre la clé de manière sécurisée). Le chiffrement asymétrique utilise deux clés liées mathématiquement : une publique pour chiffrer, une privée pour déchiffrer. HTTPS combine les deux pour allier sécurité et performance.

Comment fonctionne le cadenas HTTPS dans le navigateur ?

Quand vous visitez un site HTTPS, votre navigateur et le serveur échangent des clés via un protocole asymétrique (TLS). Une fois la connexion établie, les données circulent avec un chiffrement symétrique rapide. Le cadenas confirme que le certificat du site est valide et que la connexion est chiffrée.

Le chiffrement de César est-il encore utilisé aujourd'hui ?

Non, il est bien trop simple à casser (seulement 25 clés possibles). Mais il reste un excellent outil pédagogique pour comprendre les principes de base : substitution, clé, et attaque par analyse fréquentielle. Les algorithmes modernes comme AES utilisent des opérations bien plus complexes sur des clés de 128 à 256 bits.

Pourquoi manipuler des codes à la main aide-t-il à comprendre la cryptographie ?

Chiffrer et déchiffrer manuellement oblige à comprendre la mécanique de l'algorithme, pas seulement son résultat. Tenter de casser le code d'un camarade développe l'intuition sur la robustesse et les failles. Cette expérience directe rend les concepts mathématiques sous-jacents accessibles et mémorables.