Utiliser le chiffrement pour assurer la sécurité des données sensibles - ITSAP.40.016

Qu’est-ce que le chiffrement?

Figure 1 - Le chiffrement est un mécanisme qui consiste à coder (ou brouiller) l’information.

Description détaillée - Figure 1

L’image illustre la manière dont le chiffrement permet de crypter l’information et d’en protéger la confidentialité, car il empêche les personnes non autorisées à accéder à cette information puisqu’elles ne possèdent pas la clé nécessaire pour déchiffrer le message.

Le chiffrement est un mécanisme qui consiste à coder (ou brouiller) l’information. Le chiffrement protège la confidentialité de l’information en empêchant les personnes non autorisées d’y accéder.

Par exemple, Alice veut envoyer un message à Bob et s’assurer que personne d’autre ne puisse le lire. Elle chiffre le message au moyen d’une clé secrète pour veiller à ce que l’information demeure confidentielle et privée. Une fois chiffré, le message ne peut être lu que par le détenteur de la clé secrète nécessaire au déchiffrement. Dans ce cas-ci, Bob possède la clé secrète.

Ève tente délibérément d’intercepter le message et de le lire. Par contre, même si elle obtient une copie du message, elle ne pourra pas le lire sans obtenir la clé secrète parce qu’il est chiffré.

Si une personne reçoit par accident un message qui contient de l’information chiffrée, elle ne pourra pas lire le message sans la clé nécessaire au déchiffrement.

Comment utilise-t-on le chiffrement?

Le chiffrement est une partie importante de la cybersécurité. On l’utilise de maintes façons pour veiller à ce que les données soient confidentielles et privées. C’est le cas, entre autres, sur les sites Web HTTPS, dans les applications de messagerie sécurisée, dans les services de courriel et sur les réseaux privés virtuels. Le chiffrement permet de protéger l’information alors qu’elle se déplace d’un endroit à l’autre (c.-à-d., lorsqu’elle est en transit), entre l’expéditeur et le destinataire. Par exemple, lorsque vous vous connectez au site Web de votre institution financière au moyen de votre portable ou de votre téléphone cellulaire, les données qui sont transmises entre votre dispositif et le site Web en question sont chiffrées. Le chiffrement sert également à protéger les données inactives. On ne peut, par exemple, lire le format des données stockées dans les bases de données chiffrées. Même si un auteur de menace arrive à accéder à la base de données, une couche de sécurité additionnelle l’empêchera d’accéder à l’information qu’elle contient. Le chiffrement sert également à protéger les renseignements personnels que vous transmettez aux organisations. Si vous fournissez des renseignements personnels (p. ex. une date de naissance, des données bancaires ou de l’information sur une carte de crédit) à un détaillant en ligne, assurez-vous de protéger ces renseignements par chiffrement en faisant appel à la navigation sécurisée.

Plusieurs fournisseurs de services d’infonuagique ont recours au chiffrement pour protéger vos données lorsque vous utilisez leurs services en nuage. Ces services offrent la possibilité de conserver le chiffrement des données lors du téléversement ou du téléchargement de fichiers et de stocker des données chiffrées pour les protéger lorsqu’elles sont inactives.

S’il est mis en œuvre correctement, le chiffrement est un mécanisme que votre organisation et vous pouvez utiliser pour assurer la confidentialité de vos données. L’intégration du chiffrement s’effectue sans problème dans de nombreuses applications pour permettre aux utilisateurs de les employer en toute sécurité.