Comment fonctionne le chiffrement et quels en sont les avantages ?

AVIS D’EXPERT

La technologie de chiffrement est essentielle pour partager des informations en toute sécurité sur Internet. On estime que 1 145 milliards de Mo de données sont créés chaque jour, et le chiffrement empêche que des informations sensibles soient interceptées, lues ou modifiées par les mauvais destinataires. Dans le domaine de la cybersécurité, le chiffrement des données est la conversion des données d’un format lisible en texte chiffré, constitué de blocs de caractères aléatoires que ni les lecteurs humains ni les ordinateurs ne peuvent déchiffrer tant qu’ils n’ont pas été décryptés à l’aide d’une clé de chiffrement - une chaîne de bits aléatoire utilisée pour décrypter les données. Le chiffrement a pour but de garantir que les données sensibles ne seront pas volées, lues ou modifiées par un utilisateur non autorisé.

Le chiffrement des données permet de garantir la confidentialité, l’intégrité et la disponibilité des données au repos et en transit. La confidentialité des données se concentre sur les efforts d’une organisation pour garantir que les données ne peuvent être consultées que par les parties autorisées. Par exemple, le RGPD réglemente l’accès à ses données. L’intégrité des données vise à garantir que les données sont exactes, complètes et cohérentes. En d’autres termes, elles n’ont pas été modifiées ou supprimées par une partie non autorisée. Par exemple, lorsque vous envoyez un e-mail, les mesures d’intégrité des données garantissent que personne ne l’intercepte et ne le modifie en cours de route. La disponibilité des données consiste à s’assurer que les données sont disponibles pour les utilisateurs finaux qui en ont besoin, quand ils en ont besoin.

En théorie, il est possible de pirater des données chiffrées. Toutefois, cette opération est extrêmement difficile et exige beaucoup de temps, d’efforts, de connaissances techniques et de puissance de calcul. La façon la plus simple de « pirater » des données chiffrées est de compromettre la clé de décryptage. C’est pourquoi il est si important que les utilisateurs stockent leurs clés de décryptage en toute sécurité et ne les partagent qu’avec les destinataires autorisés.

De nombreux cadres de conformité réglementaires et sectoriels exigent que les organisations chiffrent les données au repos et en transit. Bien que le RGPD n’exige pas spécifiquement que les organisations chiffrent les données des consommateurs, l’article 32 du RGPD exige que les contrôleurs et les processeurs de données « mettent en œuvre les mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté au risque. ». Par conséquent, si une organisation ne chiffre pas ses données et qu’une violation se produit, elle risque d’être pénalisée par les autorités de protection des données de l’UE pour ne pas avoir pris de mesures « appropriées » pour prévenir les violations de données.