Générateur de clés ECDSA / Ed25519

Ed25519 est un schéma EdDSA sur la courbe de type twisted Edwards Curve25519. Il utilise des signatures déterministes, a une taille de clé fixe (32 octets), et est plus rapide et plus difficile à abuser que ECDSA. L'ECDSA sur des courbes NIST comme P-256 / P-384 date avant Ed25519, nécessite un nonce sécurisé à chaque signature (un nonce réutilisé révèle la clé privée), et est le format exigé par de nombreux standards anciens (TLS, JWT ES256/ES384, certificats).

PKCS8 (PrivateKeyInfo) est le conteneur standard ASN.1 / DER pour une clé privée, identifiant l'algorithme et enveloppant le matériel de la clé. SPKI (SubjectPublicKeyInfo) est le conteneur correspondant pour une clé publique, utilisé dans les certificats X.509. Un PKCS8 encodé en PEM commence par -----BEGIN PRIVATE KEY----- et SPKI par -----BEGIN PUBLIC KEY-----.

L'RFC 7638 définit un JWK Thumbprint comme un hash SHA-256 encodé en base64url d'une clé JSON Web Key canonique. C'est un identifiant stable dérivé de la clé, que vous pouvez placer dans l'en-tête du JWT kid afin que le vérificateur puisse localiser la bonne clé publique dans un JWKS sans révéler le matériel de la clé. Deux parties échangeant la même clé calculeront le même thumbprint.

window.crypto.subtle appelle les primitives cryptographiques natives et vérifiées du navigateur, qui s'appuient sur le générateur de nombres aléatoires cryptographiques de l'OS. Les bibliothèques JavaScript pures dépendent du générateur de nombres aléatoires du moteur JavaScript Math.random ou de la randomisation polyfillée, sont plus vulnérables aux attaques de chaîne d'approvisionnement, et sont plus lentes car elles ne peuvent pas utiliser les extensions CPU AES-NI / SHA.

La génération des nombres aléatoires est aussi forte que le générateur de nombres aléatoires du navigateur, qui sur les systèmes modernes est adapté aux clés de production. Le risque réside dans l'environnement d'exécution : un appareil compromis, une extension malveillante du navigateur, ou une page de phishing qui charge sa propre version de la page peut exfiltrer les clés. Pour les secrets les plus sensibles, générer les clés hors ligne (openssl genpkey, tokens de matériel, HSM) ou dans un environnement isolé.