NSA : National Security Agency
Cryptographie
NSA : National Security Agency. « Agence de sécurité nationale » des États-Unis, par analogie avec un serrurier qui fabrique les meilleures serrures du quartier tout en collectionnant les passe-partout.
Double mission : La NSA est chargée à la fois du renseignement d'origine électromagnétique et de la protection des systèmes d'information sensibles de l'État fédéral américain. Cette double casquette, attaquer et défendre, explique la méfiance tenace que ses recommandations suscitent.
Empreinte cryptographique : Elle a pesé sur la conception du DES, a porté des jeux d'algorithmes recommandés comme la Suite B puis CNSA, et l'on soupçonne fortement une porte dérobée dans un générateur pseudo-aléatoire à courbes elliptiques, normalisé par le NIST puis retiré. Rarement un organisme aura autant contribué à la sécurité mondiale et à la paranoïa des cryptographes dans le même mouvement.
Choix post-quantiques : Pour les systèmes de sécurité nationale, la NSA privilégie un passage direct aux algorithmes post-quantiques plutôt qu'une phase hybride, là où l'ANSSI et plusieurs homologues européens recommandent l'hybridation pendant la transition.
Ce qui arrive si on s'en passe
Ignorer la NSA serait une erreur, la croire aveuglément en serait une autre. Écarter ses publications prive de la suite CNSA, profil de référence et parfois obligation contractuelle, et de conseils de durcissement souvent solides. Les adopter sans examen fait en revanche oublier l'épisode du générateur pseudo-aléatoire à courbes elliptiques, normalisé par le NIST puis retiré sur un fort soupçon de porte dérobée. Ignorer enfin que la NSA privilégie un passage direct au post-quantique, quand l'ANSSI recommande l'hybridation, conduit à appliquer en Europe une doctrine rédigée pour d'autres. Écouter l'agence reste utile, à condition de se souvenir que c'est d'ordinaire elle qui écoute.
Explication de la marmotte
C'est un service de l'État américain spécialisé dans les communications secrètes. Il a deux métiers qui semblent se contredire : écouter et décoder les messages des autres pays, et protéger ceux de son propre gouvernement. Comme il emploie beaucoup de mathématiciens, il a influencé la plupart des méthodes de codage utilisées dans le monde. Ses conseils comptent donc beaucoup, mais les spécialistes les examinent toujours de près, car il pourrait avoir intérêt à garder une porte d'entrée cachée.
Où ce terme est utilisé
- NSA Cybersecurity (4 occurrences)
- CCCS Canada et ACSC Australie dans les Five Eyes (3 occurrences)
- Héritage, politique et limites de la cryptographie (3 occurrences)
- Rust et la sécurité mémoire par construction, garanties et limites (2 occurrences)
- TEMPEST et émanations compromettantes, zonage et contre-mesures (2 occurrences)
- WannaCry et MS17-010 : fenêtre d'exposition et correctifs (2 occurrences)
- Accès hertziens, mobiles, satellites et small cells (1 occurrence)
- Chiffrer par blocs : de l’héritage DES à AES (1 occurrence)
- Langages informatiques : histoire, inventeurs et usages (1 occurrence)
- Le post-quantique hybride (1 occurrence)