Choisissez un algorithme ou saisissez une taille de clé personnalisée : nombre de combinaisons, temps de brute force à plusieurs vitesses d'attaque, et comparaison avec les recommandations de l'ANSSI.
La force d'une clé de chiffrement se mesure au nombre de clés possibles : avec une clé de n bits, il y a 2ⁿ combinaisons. Un bit de plus double le travail de l'attaquant.
Attention au piège : 2^256 n'est pas « deux fois » plus que 2^128. C'est 2^128 fois plus — un nombre à 39 chiffres. C'est pour cela que AES-256 est considéré comme incassable par force brute, même avec tous les ordinateurs de la Terre.
Nombre de clés possibles : —
—
Il existe deux familles : le chiffrement symétrique (une seule clé pour chiffrer et déchiffrer, très rapide) et le chiffrement asymétrique (une paire de clés publique/privée, plus lent, utilisé pour l'échange et la signature). Les tailles de clé ne se comparent pas directement entre les deux familles.
| Algorithme | Type | Taille de clé | Niveau de sécurité équivalent | Usages courants |
|---|---|---|---|---|
| AES-128 | Symétrique | 128 bits | ≈ RSA-3072 / ECC-256 | Chiffrement de disque, fichiers, VPN |
| AES-256 | Symétrique | 256 bits | ≈ RSA-15360 / ECC-512 | Recommandé ANSSI, coffres-forts, cloud |
| ChaCha20-256 | Symétrique | 256 bits | ≈ AES-256 | Mobile, TLS, applications légères |
| RSA-2048 | Asymétrique | 2 048 bits | ≈ AES-112 | Signatures, certificats TLS (en voie de retrait) |
| RSA-4096 | Asymétrique | 4 096 bits | ≈ AES-140 | Documents signés, très longue durée |
| ECC P-256 | Asymétrique | 256 bits | ≈ AES-128 | TLS moderne, signatures, cartes |
| ECC P-384 | Asymétrique | 384 bits | ≈ AES-192 | Données classifiées, très longue durée |
Une clé de 128 bits offre 2^128 ≈ 3,4 × 10^38 combinaisons. Une clé de 256 bits en offre 2^256 ≈ 1,2 × 10^77. Le rapport entre les deux est 2^128, soit environ 3,4 × 10^38 :
| Taille de clé | Nombre de combinaisons | Ordre de grandeur |
|---|---|---|
| 32 bits | 4,3 milliards | Craquable en quelques secondes |
| 56 bits (DES) | 7,2 × 10^16 | Craqué en 1999 en 22 heures |
| 64 bits | 1,8 × 10^19 | Craquable avec des moyens étatiques |
| 80 bits | 1,2 × 10^24 | Limite du raisonnable pour l'instant |
| 112 bits (3DES) | 5,2 × 10^33 | Considéré comme sûr (retrait progressif) |
| 128 bits | 3,4 × 10^38 | Incraçable par force brute — standard actuel |
| 192 bits | 6,3 × 10^57 | Incraçable, marge confortable |
| 256 bits | 1,2 × 10^77 | Incraçable même avec des ordinateurs quantiques |
Les ordinateurs quantiques menacent surtout le chiffrement asymétrique (RSA, ECC) via l'algorithme de Shor. Le chiffrement symétrique (AES) n'est affecté qu'à moitié : l'algorithme de Grover divise l'effort par deux, donc AES-128 devient « 64 bits » face à un quantique hypothétique — c'est pourquoi l'ANSSI recommande AES-256 pour les données à longue durée de vie. La migration vers la cryptographie post-quantique (ML-KEM, ML-DSA) est en cours dans les navigateurs et les certificats TLS.
| Algorithme | Résistance classique | Résistance quantique (théorique) | Verdict 2026 |
|---|---|---|---|
| AES-128 | Incraçable | ≈ 64 bits — vulnérable à long terme | À éviter pour les données sensibles 2030+ |
| AES-256 | Incraçable | ≈ 128 bits — reste incraçable | Recommandé |
| RSA-2048 / ECC-256 | Incraçable | Craquable par Shor | En migration vers post-quantique |
| ML-KEM-768 (post-quantique) | Incraçable | Incraçable | Nouvelle norme NIST (2024), à adopter |
Le guide de sécurisation vous explique quand activer le chiffrement de disque (BitLocker, FileVault), un mot de passe principal fort pour vos coffres, et comment chiffrer vos sauvegardes. En entreprise, le guide TPE/PME couvre le chiffrement des postes et des échanges.