Surchiffrement

Le surchiffrement est un procédé cryptographique qui consiste à chiffrer, avec d'autres algorithmes et des clés différentes, des données qui avaient déjà été chiffrées. On peut le faire autant de fois que nécessaire mais cela implique nécessairement des performances amoindries. Cette méthode permet normalement de s'assurer qu'en cas de vulnérabilité d'un des systèmes utilisés, les autres pourront prendre le relais et assurer encore une forte protection. Il permet aussi de cacher certaines propriétés statistiques dans les cas où des chiffrements faibles seraient utilisés. Afin de repousser les attaques, il est recommandé de chiffrer dans le sens : algorithme considéré le plus fort, vers l'algorithme considéré comme le plus faible. Ainsi, si la première clé est trouvée par l'attaquant dans un temps t, il lui prendra normalement, encore plus de temps de trouver la clé suivante, ce qui découragera l'attaquant. Au mieux, il faut utiliser au minimum 3 algorithmes différents et des clés de tailles légèrement différentes. Aussi, il est recommandé de ne pas utiliser des algorithmes validés par un même organisme ou pays, et surtout de ne pas utiliser des clés issues d'un traitement d'une clé maître.