Sécurité ouverte

La sécurité ouverte est une approche de la protection des logiciels, du matériel et d'autres composants des systèmes d'information au moyen de méthodes dont la conception et les détails sont accessibles au public. L'idée de la sécurité ouverte est que les systèmes doivent être conçus pour protéger intrinsèquement les utilisateurs. Ce concept découle du principe de Kerckhoff, selon lequel un système cryptographique doit être suffisamment sûr pour que, même si tous ses détails, à l'exception de la clé, sont accessibles au grand public, le système reste sûr. Le principe de Kerckhoff a été développé par le mathématicien Claude Shannon. Selon la maxime de Shannon, "il faut concevoir des systèmes en partant du principe que l'ennemi en prendra immédiatement connaissance".

Les systèmes cryptographiques ouverts incluent la transparence algorithmique. Dans un tel système, la force d'une mise en œuvre cryptographique doit être basée sur le secret de la clé. Les clés sont un élément fondamental de la cryptographie, générées pour crypter et décrypter des informations sensibles. La cryptographie présente un défi majeur dans la mesure où les clés doivent être tenues secrètes alors que des parties autorisées y ont accès. En fonction de la sensibilité du message, différents niveaux de sécurité peuvent être demandés. Si un système peut théoriquement être cassé par force brute, il est sûr sur le plan informatique. Toutefois, il ne serait pas financièrement intéressant de le faire en raison du coût et du temps que cela implique. Si un attaquant dispose de ressources illimitées et ne peut pas casser le système, celui-ci est considéré comme totalement ou inconditionnellement sûr.