Le chiffrement

Le chiffrement une des solutions utilisé quotidiennement sans que l’on s’en rende toujours compte. Il protège les données en les rendant illisibles en transit, stockées, ou jusqu’au destinataire authentifié.

Cela protège les données numériques des particuliers, de l’armée, des scientifiques, des gouvernements, des entreprises, des organisations politiques, des journalistes, etc.

Principe

Le chiffrement est un procédé cryptographique qui remplace le code source des fichiers par des caractères incompréhensibles à l’aide d’un algorithme. En échange d’un mot de passe ou d’une clé on peut à nouveau inverser le processus correctement et lire le fichier: le déchiffrer.

Exemple avec une phrase :

1. “Cette phrase doit être chiffrée”.
2. Je chiffre la phrase avec le mot de passe “Sésame”.
3. La phrase devient “ç!ytfgw5T%'$^ù(ùé(§'-XAR6Gmg,scg”
4. Il n’y a plus que le mot de passe qui permet de lire la phrase. Si on ne le connaît pas c’est impossible de la lire.
5. Lorsque je rentre le mot de passe “Sésame”, la phrase redevient “Cette phrase doit être chiffrée”.

Fonction

Cela permet de rendre illisibles ses données si elles sont interceptées lors d’une communication, piratées sur un ordinateur ou un serveur, perdues ou volées.

Si je perd mon ordinateur. Le mot de passe de ma session n’empêche absolument pas de retirer le disque dur et de l’ouvrir avec un autre ordinateur pour voir et lire les fichiers. Si le disque dur ou les fichiers sont chiffrés, même en voyant les fichiers, ils seront complètement illisibles sans la clé.

Catégories

Il existe en gros 3 catégories de chiffrement. Elles ont chacune une fonction bien précise et peuvent être cumulées.

• Au repos : pour ce qui est stocké (sur un disque dur, un serveur, une clé usb, etc.).
• En transit : pour ce qui circule entre un appareil et un espace de stockage ou entre deux appareils. (communication avec un site Internet, par message ou mail, par appel, etc.)
• De bout en bout : chiffrement réalisé sur l’appareil avant même qu’il ne soit envoyé. Il peut être ouvert seulement par un appareil autorisé par l’expéditeur.

Parfois, il est aussi judicieux ou préférable de chiffrer manuellement ses fichiers si le service n’est pas chiffré de bout en bout, ou si notre accord de confiance envers lui est questionné.