Le cloud et la cryptographie homomorphe

On se rappelle Leak des donnes prives des stars (photos, vido) stockes sur liCloud en 2014.
Ces attaques souligne la ncessit scuriser les donnes utilisateurs pour empcher toutes fuites de
donnes.
Avec lexplosion actuelle des services de cloud, il est facile pour tout un chacun de stocker des
quantits prodigieuses de donnes sur des serveurs informatiques.
Principale problme, on laisse aux prestataires de ces services un accs total nos informations ou,
pire, ces dernires peuvent tre interceptes par des personnes mal intentionnes.
La solution : chiffrer les donnes pour les rendre totalement secrtes. Mais alors, on ne peut plus
manipuler ces donnes distance (retoucher ses photos, chercher des mots dans un texte, effectuer
des calculs). Une nouvelle forme de cryptographie, qui fait tout juste ses dbuts, promet justement
doffrir cette scurit tout en permettant que les donnes chiffres restent manipulables par les
personnes autorises. Son nom : la cryptographie homomorphe.
D'autres algorithmes de chiffrement homomorphe multiplicatif (comme El-Gamal) ou additif (comme
le cryptosystme de Pailler) existent.
En 2009 Craig Gentry inventa le premier chiffrement compltement homomorphe. Cette dcouverte
ne peut pour le moment pas tre mise en pratique, car elle impose des cls trs longues (dans la
premire implmentation du systme de Gentry, elle faisait plus de 2 Gigabits, comparer aux 256
bits utiliss dans l'AES par exemple!), des donnes chiffres prenant beaucoup plus de place que les
donnes en clair, et les algorithmes de traitement de donnes sont encore trs lents. Mais un cap
thorique a t franchi, et le chiffrement homomorphe est clairement un challenge pour les
cryptologues d'aujourd'hui et de demain.
Le laboratoire de recherche en cryptographie cloud de Microsoft a rcemment annonc avoir fait une
avance notable vers ce saint-graal : "MIT Technology Review, A Cloud that Can't Leak, 8 Aout 2011"

http://www.orange-business.com/fr/blogs/securite/cloud-computing/chiffrement-homomorphique-unebete-concue-pour-le-cloud
http://www.lemondeinformatique.fr/actualites/lire-la-start-up-du-chiffrement-cloud-difenso-leve-500-000eteuro-64461.html

https://www.technologyreview.com/s/424942/a-cloud-that-cant-leak/