D'après le principe de Kerckhoffs, sur quel élément la sécurité d'un système de chiffrement doit-elle reposer ?