Chiffrement

Le chiffrement est une façon de brouiller des informations pour que seul le porteur de la bonne clé puisse les lire. Imaginez une boîte fermée à clé. N'importe qui peut la porter, la copier ou la voler, et ce qui est écrit dedans restera sans valeur pour lui. Pour l'ouvrir, il faut la clé. Cette clé est un long nombre secret que votre appareil garde, et vous n'aurez jamais besoin de comprendre les mathématiques qui sont derrière.

Deux moments différents en ont besoin, et on les confond souvent. Le premier, ce sont les informations en mouvement. Une commande qui quitte le téléphone d'un client, un e-mail qui part, une photo envoyée sur votre site. Le second, ce sont les informations immobiles. Des fichiers sur un ordinateur portable, une sauvegarde sur un disque, des noms de clients qui dorment dans une base de données. Protéger l'un ne protège pas l'autre, et la plupart des entreprises ne font que le premier.

La partie en mouvement est presque toujours réglée pour vous. Le petit cadenas dans la barre d'adresse veut dire que la ligne entre le visiteur et le serveur est brouillée, et que personne sur le wifi du café ne peut la lire. C'est la partie immobile qu'on oublie. Un commerce peut avoir un cadenas parfait sur son site et garder en même temps une copie en clair de toutes les adresses de ses clients sur un vieux portable dans l'arrière-boutique. Le jour où ce portable sort par la porte, le cadenas n'aura servi à rien. Chez Linkysoft, on demande où vivent les copies avant de parler d'autre chose en cybersécurité.

Vient la partie désagréable. Le chiffrement ne vous sauve pas d'un mot de passe volé. Si un voleur se connecte avec votre nom et votre mot de passe, le système lui ouvre tout, poliment, parce qu'il croit que c'est vous. La serrure a fonctionné exactement comme prévu. C'est pour cela qu'une deuxième étape à la connexion, un code reçu sur le téléphone, vaut plus que n'importe quelle amélioration des mathématiques. Et c'est pour cela que quatre employés ne doivent jamais partager un seul compte.

Posez deux questions simples à un prestataire. Où sont gardées les clés, et qui dans votre équipe peut lire les données des clients sans demander à personne. Une bonne réponse cite très peu de gens. Quand Linkysoft construit une application web, les numéros de carte et les pièces d'identité sont enregistrés chiffrés et à part du reste, pour qu'une seule erreur n'expose jamais tout d'un coup. Cela coûte un peu plus au départ et beaucoup moins le jour où quelque chose tourne mal.