Générateur de clés ChaCha20

ChaCha20 est un chiffrement par flux conçu par Daniel J. Bernstein comme alternative à AES. Contrairement à AES (un chiffrement par bloc), ChaCha20 génère un flux de clés qui est combiné par XOR avec le texte brut, ce qui le rend naturellement adapté aux données de longueur variable sans remplissage. ChaCha20 est plus rapide qu'AES sur le matériel sans accélération AES-NI et est immunisé contre les attaques temporelles. Il est utilisé dans TLS 1.3, WireGuard et SSH sous le nom de ChaCha20-Poly1305.

RC4 a des biais bien documentés dans son flux de clés, en particulier dans les premiers octets, ce qui a conduit aux attaques BEAST et RC4NOMORE contre TLS. ChaCha20 utilise une construction moderne ARX (Add-Rotate-XOR) avec 20 tours qui produit une sortie statistiquement uniforme sans biais connus. L'IETF a normalisé ChaCha20-Poly1305 dans la RFC 8439 spécifiquement comme remplacement sécurisé pour RC4 et les anciens chiffrements par flux.

ChaCha20 prend une clé de 256 bits, un nonce de 96 bits et un compteur initial de 32 bits. Le nonce garantit que le chiffrement du même texte brut avec la même clé produit un texte chiffré différent (essentiel pour la sécurité). Le compteur permet de rechercher dans le flux de clés sans recalculer depuis le début, permettant un accès aléatoire efficace. Le nonce ne doit jamais être réutilisé avec la même clé — la réutilisation du nonce brise complètement la confidentialité.

Les clés ChaCha20 doivent être traitées comme des secrets avec le même soin que les mots de passe. Stockez-les dans un gestionnaire de secrets (HashiCorp Vault, AWS Secrets Manager, etc.), jamais dans le code source ou le contrôle de version. Faites pivoter les clés régulièrement et utilisez le chiffrement par enveloppe pour le stockage à long terme : chiffrez la clé ChaCha20 elle-même avec une clé maître dérivée d'un KMS. Chaque clé doit être utilisée avec un nonce unique pour chaque opération de chiffrement.