À retenir
- Rend le code source incompréhensible pour l'humain.
- Préserve le fonctionnement identique pour la machine.
- Sert d'obstacle contre le vol de propriété intellectuelle.
- N'est pas une alternative au chiffrement ou à une véritable sécurité système.
Le brouillage consiste à transformer le code informatique pour le rendre illisible et incompréhensible pour un humain, tout en s'assurant qu'il reste parfaitement fonctionnel pour l'ordinateur. C'est un peu comme si vous rééditiez un livre en remplaçant tous les noms des personnages par des codes secrets et en supprimant la ponctuation : l'histoire est toujours là, mais elle est devenue indéchiffrable pour le lecteur ordinaire.
Étymologie
Issu du verbe français « brouiller », qui signifie mélanger ou rendre confus. En informatique, ce terme est la traduction directe du concept d'obfuscation (de l'anglais obfuscate, signifiant obscurcir), une pratique apparue avec la nécessité de protéger le code source distribué aux clients.
Exemples d'usage
- En développement Web, transformer un script JavaScript complexe en une suite de lettres sans aucun sens (ex:
function a(b,c){return b+c}au lieu defunction calculerSomme(nombre1, nombre2)). - L'utilisation de logiciels spécialisés sur des applications Android ou Java pour empêcher des concurrents de copier les algorithmes internes.
Cas d'usage
On utilise le brouillage principalement pour protéger la propriété intellectuelle d'un logiciel, éviter la copie facile d'algorithmes et compliquer la tâche des pirates qui tentent de modifier ou d'analyser une application par rétro-ingénierie.
Bonnes pratiques
Il ne faut jamais considérer le brouillage comme une sécurité absolue, car un expert pourra toujours finir par comprendre le code avec du temps (principe de sécurité par l'obscurité). Il est conseillé de n'appliquer le brouillage qu'au moment de la publication finale et de toujours conserver une version originale et lisible pour la maintenance.
Synonymes
Antonymes
Conseil
Si vous êtes étudiant, familiarisez-vous avec les outils de 'minification' en JavaScript ; c'est la forme de brouillage la plus courante que vous rencontrerez. Gardez en tête qu'un code brouillé est un code 'de production', jamais votre code de travail quotidien.
Questions fréquentes
Le brouillage ralentit-il mon application ?
Dans la plupart des cas, non. Parfois, cela peut même légèrement l'accélérer car le fichier final est plus léger (moins d'espaces et noms de variables courts).
Peut-on inverser le brouillage ?
Il existe des outils de 'dé-brouillage', mais ils ne retrouvent jamais les noms originaux des variables. Le code redevient lisible mais reste difficile à comprendre sans les commentaires d'origine.