Chiffrement et communications sécurisées : quiz de Terminale NSI
Publié le 7 novembre 2026 · Mis à jour le 7 novembre 2026 · Signaler une erreur
L'essentiel
Une clé est une suite de bits qui sert à chiffrer et à déchiffrer ; la protection repose sur le secret de la clé, pas sur celui de l'algorithme.4
Le chiffrement symétrique (DES, AES) est rapide mais impose de partager une clé commune de façon sûre.14
Le chiffrement asymétrique (RSA) est beaucoup plus lent ; on l'emploie surtout pour échanger des clés symétriques et pour signer.24
TLS, successeur de SSL, combine les deux : asymétrique pour établir un secret partagé, symétrique pour les données, hachage pour l'intégrité.5
Avant de commencer
Ce quiz porte sur la sécurisation des communications en Terminale NSI. Il couvre le rôle d'une clé, la différence entre chiffrement symétrique et asymétrique, les algorithmes DES et RSA, la méthode mixte, puis le fonctionnement de SSL/TLS sur Internet.
Prends le temps de lire chaque énoncé. Plusieurs questions reposent sur des nuances : c'est le secret de la clé qui compte, pas celui de l'algorithme, et un chiffrement rapide n'est pas forcément celui qui règle le problème de l'échange de clé. Après chaque réponse, lis l'explication, même si tu as juste : elle précise aussi pourquoi l'erreur tentante est fausse.
Quiz
16 questions · correction immédiate · ton score reste sur ton appareil.
Une clé est une suite de bits utilisée pour le chiffrement et le déchiffrement, souvent produite à partir d'un mot de passe ou d'une phrase.4 Elle ne se confond pas avec l'algorithme : celui-ci décrit la méthode, la clé est le paramètre qui change d'un échange à l'autre. Le message en clair est ce qu'on veut protéger, pas la clé.
Avec une clé, l'algorithme peut être largement publié : la protection dépend de la confidentialité de la clé.4 Garder l'algorithme secret est la logique des méthodes sans clé, qui ne protègent que tant que leur fonctionnement reste inconnu.4 C'est pourquoi la réponse « secret de l'algorithme » est tentante mais inexacte ici.
C'est exact : la clé qui chiffre chez l'expéditeur est identique à celle qui déchiffre chez le destinataire.4 La confusion vient du chiffrement asymétrique, où deux clés différentes interviennent, dont une publique.
La sécurité d'un système symétrique repose sur le transfert de la clé secrète : il faut que les deux participants partagent une clé commune de manière sécurisée.1 Ce n'est pas la vitesse qui pose problème : le chiffrement symétrique est au contraire très rapide.4
Le DES date de 1976 : des ingénieurs d'IBM l'ont conçu, et il est devenu le standard américain de chiffrement de l'époque.4 L'année 1992 correspond à l'invention de PGP, une autre notion du chapitre, ce qui explique la confusion fréquente.4
Le rapport de lenteur annoncé est de 500.4 On calcule 0,04×500=20 secondes. L'erreur classique consiste à diviser par 500 au lieu de multiplier, ce qui donnerait un temps plus court, alors que RSA est justement le plus lent.
RSA intervient dans la signature numérique et offre une fonction d'authentification de l'émetteur.4 On l'emploie surtout pour transmettre des clés symétriques, avec lesquelles la conversation se poursuit ensuite.2 En revanche, il est bien plus lent que le DES, donc la proposition « plus rapide » est fausse.4
Une méthode mixte réunit deux atouts : la protection apportée par une paire de clés dont l'une est publique, et la vitesse d'une clé secrète unique.4 Chaque approche compense la faiblesse de l'autre. Aucun système n'est réputé impossible à casser, et une méthode mixte utilise toujours des clés.
PGP (Pretty Good Privacy) est la plus connue des méthodes mixtes, inventée en 1992 par l'Américain Phil Zimmermann.4 Le DES est un algorithme symétrique de 1976, et SHA-256 est une fonction de hachage, pas une méthode mixte de chiffrement.14
SSL a été conçu à l'origine par Netscape pour son navigateur ; l'IETF a poursuivi son développement en le rebaptisant Transport Layer Security.5 TLS est donc le successeur de SSL, d'où l'écriture SSL/TLS que l'on rencontre souvent.5 Inverser les deux versions est l'erreur tentante.
C'est faux : SSL 2.0 avait plusieurs défauts, comme la possibilité de forcer des algorithmes plus faibles ou l'absence de protection de la prise de contact.5 SSL 3.0 a ensuite été développé pour corriger l'essentiel de ces problèmes.5
Le chiffrement asymétrique permet, une fois la clé publique du serveur authentifiée, de constituer un secret partagé entre client et serveur.5 Il ne chiffre pas l'ensemble des données, car il est trop lent pour cela.45 Le calcul d'empreinte relève du hachage.
Dans la phase d'échange de données, TLS utilise un chiffrement symétrique comme l'AES, dont les clés sont calculées à partir du secret partagé.5 Il est choisi parce qu'il est beaucoup plus rapide que les chiffrements asymétriques.5 Le hachage seul ne cache pas le contenu des messages.
Dans l'exemple d'échange TLS 1.3, la confidentialité vient d'une clé symétrique AES-128 et l'intégrité d'une fonction de hachage SHA-256.1 Une fonction de hachage contribue aussi à l'authentification des données, par exemple via HMAC.5 La confusion entre confidentialité et intégrité est fréquente : cacher un message n'est pas vérifier qu'il n'a pas été modifié.
La session chiffrée empêche un tiers d'intercepter des données sensibles comme le numéro de carte lors d'un paiement ou le mot de passe d'un utilisateur qui s'identifie.5 L'apparence d'un site ou le débit ne sont pas des données sensibles à protéger de cette manière.
C'est faux : comme tout système de chiffrement, SSL/TLS ne pourra jamais être totalement infaillible.5 Son usage massif par les banques et les sites de commerce est toutefois vu comme un gage de résistance aux attaques malveillantes.5 Confondre « très solide » et « infaillible » est le piège de cette question.
Les questions qu'on se pose
Pourquoi ne chiffre-t-on pas tout avec RSA, puisqu'il est sûr ?
Parce qu'il est bien plus lent : environ 500 fois plus que le DES, selon l'encyclopédie.4 On préfère donc l'utiliser pour établir un secret ou transmettre une clé, puis passer au chiffrement symétrique pour les données.25
À quoi me sert de connaître PGP ou TLS pour le bac ?
Ces deux exemples montrent la même idée : mélanger chiffrement asymétrique et symétrique.45 Savoir expliquer qui fait quoi (échange de clé, chiffrement des données, intégrité) permet de répondre à une question de cours ou de commenter un schéma d'échange.
Quelle différence entre confidentialité et intégrité ?
La confidentialité consiste à rendre le message illisible pour un tiers, ce que fait un chiffrement comme l'AES. L'intégrité consiste à vérifier que le message n'a pas été modifié, ce que permet une fonction de hachage comme SHA-256.15