Lexique informatique › Sécurité › Daniel Bleichenbacher

Daniel Bleichenbacher

Sécurité Svenska → Mis à jour: 2026-10-13

Cryptographe qui a montré en 1998 que le chiffrement RSA avec bourrage PKCS #1 v1.5 pouvait être brisé via les messages d'erreur.

Son article de Crypto 1998, « Chosen Ciphertext Attacks Against Protocols Based on the RSA Encryption Standard PKCS #1 », établit qu'un serveur capable de distinguer un bourrage valide d'un bourrage invalide peut servir à déchiffrer des textes chiffrés RSA, y compris le secret prémaître de TLS. L'attaque, connue depuis sous le nom d'attaque de Bleichenbacher, est revenue sous plusieurs variantes.

PKCS #1 v2.0 a remplacé l'ancien bourrage par OAEP, et TLS 1.3 a supprimé purement et simplement l'échange de clés RSA. Peu d'articles ont contraint deux normes à changer ; celui-ci y est parvenu.

← Retour au lexique