Le chiffrement classique se signale lui-même.
C'est le problème dont personne ne parle. Vous chiffrez un fichier et soudain il brille. Il annonce : il y a ici quelque chose de précieux. Le fait même de protéger des données en fait une cible.
J'ai passé des années à réfléchir à cela sous un angle inhabituel. Pas depuis le monde universitaire. Depuis le marketing d'affiliation, le SEO international, des systèmes qui devaient fonctionner de façon invisible dans 160 pays sans attirer l'attention sur eux.
L'intuition vient de ce monde-là : les meilleurs systèmes n'ont pas l'air de systèmes. Les meilleurs liens n'ont pas l'air de publicités. La meilleure architecture n'a pas l'air d'une architecture.
J'ai donc posé une autre question.
Et si les données chiffrées n'avaient pas du tout l'air chiffrées ?
Et si, au lieu de produire un mur d'octets aléatoires — qui hurle je cache quelque chose —, le résultat ressemblait à une phrase écrite naturellement en japonais ? Ou en arabe ? Ou à un poème en swahili ?
Cette question est devenue le Polyglottal Cipher.
La réponse se trouve dans Unicode. La plupart des gens connaissent Unicode comme le système qui gère le texte international. Ce que la plupart ignorent, c'est qu'Unicode contient 133,387 caractères répartis sur 202 traditions linguistiques. La très grande majorité de ces caractères ne sont jamais utilisés dans un texte normal.
C'est dans cet espace inutilisé que vit le Polyglottal Cipher.
Nous prenons votre texte en clair. Nous le chiffrons avec ChaCha20-Poly1305 — l'un des chiffrements symétriques les plus solides qui existent. Puis, au lieu de présenter cette charge chiffrée comme un bloc d'octets illisibles, nous l'encodons par stéganographie dans des glyphes Unicode issus de traditions linguistiques réelles.
Le résultat ressemble à du texte. Du texte naturel, humain. Dans la langue de votre choix.
Même si un adversaire l'intercepte, il ne sait pas qu'il tient une charge chiffrée. Il voit du texte. Et sans la clé, il ne peut même pas prouver qu'un chiffrement a eu lieu.
Ce n'est pas seulement de la confidentialité. C'est de l'invisibilité.
Résistant au post-quantique. Brevet en instance auprès de l'EPO. En cours d'évaluation académique formelle par le groupe COSIC de la KU Leuven — l'équipe dont fait partie le professeur Vincent Rijmen, l'un des deux concepteurs de l'AES.
Je ne viens pas du monde universitaire de la cryptographie. Je viens de la construction de systèmes qui devaient fonctionner discrètement, à grande échelle, sur tous les marchés de la planète.
Il se trouve que c'est exactement le parcours qu'il faut pour poser la bonne question.