Si vous vous êtes déjà intéressé de près à la question du chiffrement, vous savez combien ce processus peut paraître complexe.
Qu'est-ce que le chiffrement des données ?
Lors du chiffrement, les données importantes sont transformées en un code qui est accessible uniquement avec une clé secrète (ou « clé de déchiffrement »).
Voici les principaux termes à connaître concernant le chiffrement des données :
- Texte brut : données non chiffrées, et donc accessibles et lisibles par tous.
- Texte chiffré : résultat du processus de chiffrement des données. Une fois chiffré, le texte brut se présente sous la forme d'une série aléatoire de caractères.
- Algorithme de chiffrement : algorithme utilisé pour coder les données. Littéralement, le texte chiffré désigne le texte auquel on a appliqué l'algorithme de chiffrement.
- Chiffrement : opération consistant à appliquer l’algorithme à un fichier ou à des données pour empêcher leur accès ou leur utilisation sans clé.
- Déchiffrement : opération consistant à débloquer un fichier qui a été chiffré.
- Clé (ou clé cryptographique) : chaîne utilisée pour convertir le texte brut en texte chiffré.
Avant d'étudier les différents types de chiffrement, sachez que cette stratégie de protection des données permet de sécuriser les informations sous deux états : en transit et au repos.
Définition du chiffrement au repos
Le chiffrement au repos est conçu pour protéger les données se trouvant dans un état passif.
Les données au repos correspondent aux données stockées qui sont rarement utilisées. Le chiffrement au repos empêche l'accès aux données quand elles ne sont pas transmises ou utilisées par les collaborateurs de l'entreprise.
Définition du chiffrement en transit
Le chiffrement en transit est exactement le contraire du chiffrement au repos.
Le chiffrement en transit protège les données lorsqu'elles sont envoyées vers un autre service, appareil ou environnement cloud. Pour afficher les données, le destinataire a besoin de la clé de chiffrement. Nous y reviendrons en détail dans la section suivante.
Définition d'une clé de chiffrement
Tous les types de chiffrement nécessitent une clé cryptographique.
Cette clé est une série de caractères utilisés conjointement avec l'algorithme de chiffrement.
À première vue, les données chiffrées peuvent sembler déstructurées et aléatoires. Pourtant, il n'en est rien. Même si les données chiffrées sont désordonnées, les informations sont mélangées de façon prévisible grâce à la clé de chiffrement et à l'algorithme.
Les clés de chiffrement sont plus ou moins complexes. Les méthodes de chiffrement les plus poussées utilisent des clés quasiment impossibles à contourner. Dans ce cas, seules les personnes qui disposent de la clé de chiffrement peuvent voir l'information sous sa forme d'origine.
Avantages du chiffrement
Une entreprise qui intègre le chiffrement à sa stratégie de protection des données profite de nombreux avantages, y compris les suivants :
Confidentialité
Le Règlement général sur la protection des données (RGPD) de l'Union européenne est entré en vigueur en 2018. Il a apporté des changements radicaux au travers d'une série de réglementations sur la confidentialité des données qui encadre les droits des consommateurs et fixe les responsabilités des entreprises s'agissant de la protection des informations personnelles des citoyens européens.
Depuis, plusieurs États des États-Unis ont adopté leurs propres lois sur la confidentialité des données. Et d'autres pays leur ont emboîté le pas, comme le Brésil, la Chine et le Japon.
Votre entreprise doit impérativement envisager la confidentialité des données de façon proactive. Or, une telle approche de la confidentialité et de la conformité des données nécessite d'agir sur plusieurs plans, et le chiffrement des données représente un grand pas dans la bonne direction.
Le chiffrement contribue à protéger la vie privée de vos clients en bloquant les accès non autorisés à leurs données et il évite à votre entreprise les lourdes sanctions financières qui en découlent.
Sécurité
Ces dernières années ont été marquées par la recrudescence et la complexification des cyberattaques. Une seule cyberattaque, lorsqu'elle aboutit, peut paralyser votre entreprise, exposer des milliers d'informations confidentielles et entacher irrémédiablement votre image de marque.
En chiffrant vos données en transit et au repos, vous réduisez les risques de cyberattaques. En effet, même si des personnes malveillantes parviennent à pénétrer votre réseau, elles auront beaucoup de mal à accéder aux données chiffrées.
Par ailleurs, l'approche consistant à chiffrer les données et, en parallèle, à définir et appliquer un plan de reprise après sinistre vient renforcer la stratégie de cybersécurité en évitant que des informations confidentielles en transit soient interceptées.
Intégrité des données
La notion d'intégrité des données renvoie à l'exactitude des informations stockées dans votre base de données. Les informations incomplètes ou incohérentes constituent une menace pour la continuité des activités et peuvent devenir un véritable cauchemar en termes de conformité.
Le chiffrement vise à préserver l'intégrité des données en limitant l'accès aux informations stratégiques de l'entreprise. Lorsque vos données sont chiffrées au repos et en transit, seuls les utilisateurs autorisés y ont accès.
Cette protection empêche les personnes malveillantes de modifier vos fichiers ou d'affecter l'exactitude de vos données. En chiffrant les données, il y a aussi moins de risques de suppression ou de modification accidentelle des fichiers, car les informations essentielles restent inaccessibles aux utilisateurs non autorisés.
Conformité des données
Une entreprise qui utilise des ressources dans le cloud et des technologies informatiques doit mettre en œuvre une stratégie de conformité des données complète. Cela lui évitera d'enfreindre les réglementations en vigueur et lui permettra de préserver le caractère sacré de ses données.
Le chiffrement des données protège les informations contre diverses menaces internes et externes et, par là même, contribue à renforcer vos initiatives en matière de conformité des données. En l'intégrant à votre stratégie de conformité globale, vous réduisez le risque d'amendes et de violations de données.
Méthodes de chiffrement
Il existe principalement deux types de chiffrement :
Chiffrement asymétrique
Comme son nom l'indique, le chiffrement asymétrique se produit de façon asymétrique, à l'aide de deux clés de chiffrement distinctes : une clé publique utilisée pour chiffrer les données et une clé privée servant à les déchiffrer.
Le chiffrement asymétrique est surtout connu pour être utilisé avec la technologie de sécurité Web TLS (Transport Layer Security) et, son prédécesseur, le protocole SSL (Secure Sockets Layer).
Dans ce scénario, les informations collectées grâce aux visiteurs du site Web sont chiffrées à l'aide de la clé publique. L'entreprise qui gère le site utilise ensuite sa clé privée pour déchiffrer les données reçues.
Chiffrement symétrique
Le chiffrement symétrique ne nécessite qu'une seule clé. Il est généralement utilisé en interne, par exemple pour partager des données stratégiques entre deux services de l'entreprise.
Supposons que vous deviez transmettre un fichier important à un collègue. Avant de l'envoyer par e-mail, vous le chiffrez à l'aide de la clé. Vous pouvez alors le transférer en toute sécurité. Par contre, votre collègue devra obtenir la clé pour le déchiffrer et le consulter.
Algorithme de chiffrement : comment est généré le texte chiffré
S'il n'existe que deux types de chiffrement principaux, les possibilités en matière d'algorithme de chiffrement sont multiples. Pour gagner du temps, nous allons nous concentrer sur les trois algorithmes courants suivants :
AES
Considéré comme l'un des plus sûrs, le chiffrement AES (Advanced Encryption Standard) est souvent utilisé par les entreprises de sécurité, les organismes gouvernementaux et les entreprises détenant des données stratégiques. Cette norme repose sur le chiffrement symétrique.
La particularité du chiffrement AES réside dans le fait que les données sont chiffrées sous forme de blocs, et non de bits d'information. Les algorithmes AES se déclinent en plusieurs variantes, qui correspondent aux différentes tailles de blocs créés.
Ainsi, l'algorithme AES-128 chiffre les données en blocs de 128 bits, l'algorithme AES-192 en blocs de 192 bits et la variante AES-256 en blocs de 256 bits.
Pour chaque variante AES, le chiffrement nécessite un nombre de passes différent. L’algorithme AES-256 convertit les informations en texte chiffré en 14 passes, contre 10 passes avec la variante AES-128.
3DES
Le chiffrement 3DES (Triple Data Encryption Standard) est la variante moderne de DES (Data Encryption Standard). Inventée dans les années 1970, la norme DES a posé les bases des futurs types de chiffrement des données. Avec leur clé de chiffrement de 56 bits seulement, les algorithmes DES étaient assez faciles à pirater.
L'algorithme 3DES utilise trois clés distinctes de 56 bits et offre ainsi une protection largement renforcée. Malgré tout, il n'est pas aussi sûr que les clés de capacité plus élevée ou que le chiffrement par blocs de 256 bits du modèle AES.
Certains établissements financiers s'appuient encore un peu sur la norme 3DES. Mais hormis dans ce secteur, où elle tend doucement à disparaître, elle n'est quasiment plus employée.
SNOW
SNOW est un algorithme de chiffrement orienté mots qui a été remanié plusieurs fois depuis sa création au début des années 2000. La version initiale, SNOW 1.0, fut suivie de SNOW 2.0, puis SNOW 3G.
Comme la dernière version en date, SNOW-V, n'est pas encore très répandue, intéressons-nous plutôt à SNOW 3G.
SNOW 3G est un algorithme de chiffrement par flux qui utilise une clé de 128 bits pour générer des séquences de mots de 32 bits. Ces mots permettent de masquer les informations sous-jacentes contenues dans le fichier à chiffrer.
Aujourd’hui, SNOW 3G sert essentiellement au chiffrement symétrique, même s’il pourrait convenir également au chiffrement asymétrique. Cette norme est plus sûre que 3DES, mais pas autant que le protocole AES-256.
Quel est le chiffrement utilisé par Seagate Lyve Cloud ?
Seagate Lyve Cloud utilise la norme TLS 1.2 et le chiffrement avancé 256 bits. Communément appelé AES-256-GCM, ce protocole de chiffrement permet d'établir un canal de communication sécurisé avec le service Lyve Cloud.
Si votre entreprise recherche une solution de stockage cloud efficace, économique et sûre, nous vous invitons à découvrir Seagate Lyve Cloud. Pour en savoir plus, contactez un spécialiste.
