Chiffrement
chiffrement symétrique · chiffrement asymétrique · encryption · cryptage · AES · RSA · chiffrement de bout en bout
Procédé qui rend des données illisibles pour quiconque ne possède pas la bonne clé, afin de protéger leur confidentialité lorsqu’elles sont stockées ou transmises.
En pratique
Le chiffrement symétrique (AES, par exemple) utilise la même clé pour chiffrer et déchiffrer : rapide, il protège disques, sauvegardes et bases de données. Le chiffrement asymétrique (RSA, courbes elliptiques) repose sur une paire de clés, l’une publique, l’autre privée ; il sert surtout à échanger une clé secrète ou à signer, comme dans TLS. La robustesse tient moins à l’algorithme, solide s’il est standard, qu’à la gestion des clés : où sont-elles stockées, qui y accède, comment sont-elles renouvelées ? Le RGPD (art. 32) cite expressément le chiffrement parmi les mesures de sécurité appropriées.
Cas fictif : l’ordinateur portable d’un commercial, rempli de dossiers clients, est volé dans un train. Son disque est chiffré et la clé protégée par la puce TPM et un code PIN : les données restent inexploitables pour le voleur, et l’entreprise peut le démontrer.
Comment s’en protéger
- Chiffrer les disques des portables et des téléphones professionnels.
- Chiffrer les sauvegardes et conserver leurs clés ailleurs qu’à côté des sauvegardes.
- N’utiliser que des algorithmes standard, jamais un chiffrement « maison ».
- Gérer les clés dans un coffre ou un HSM, avec accès tracés et renouvellement.
