Chiffrement

Le chiffrement est une façon de brouiller des informations pour que seul le porteur de la bonne clé puisse les lire. Imaginez une boîte fermée à clé que n'importe qui peut porter, copier ou voler, sans que ce qui est écrit dedans lui serve à quoi que ce soit. Pour l'ouvrir il faut la clé, et cette clé est un long nombre secret que votre appareil garde pour vous. Vous n'aurez donc jamais besoin de comprendre les mathématiques qui sont derrière.

Deux moments différents réclament cette boîte, et on les confond souvent. Le premier, ce sont les informations en mouvement, comme une commande qui quitte le téléphone d'un client, un e-mail qui part ou une photo envoyée sur votre site. Le second, ce sont les informations immobiles, comme des fichiers sur un portable, une sauvegarde sur un disque ou des noms de clients qui dorment dans une base de données. Protéger l'un ne fait rien pour l'autre, et pourtant la plupart des entreprises s'arrêtent au premier.

La partie en mouvement est presque toujours réglée pour vous, car le petit cadenas dans la barre d'adresse brouille la ligne entre le visiteur et le serveur. Personne sur le wifi du café ne peut donc lire ce qui y passe. C'est la partie immobile qu'on oublie. Un commerce peut avoir un cadenas parfait sur son site et garder en même temps une copie en clair de toutes les adresses de ses clients sur un vieux portable dans l'arrière-boutique. Le jour où ce portable sort par la porte, le cadenas n'aura servi à rien. C'est pour cela que, chez Linkysoft, on demande où vivent les copies avant de parler d'autre chose en cybersécurité.

Vient la partie désagréable, à savoir que le chiffrement ne vous sauve pas d'un mot de passe volé. Si un voleur se connecte avec votre nom et votre mot de passe, le système lui ouvre tout poliment. Il croit que c'est vous, et la serrure a fonctionné exactement comme prévu. C'est pour cela qu'une deuxième étape à la connexion, un code reçu sur le téléphone, vaut plus que n'importe quelle amélioration des mathématiques. Et c'est pour cela que quatre employés ne doivent jamais partager un seul compte.

Posez donc deux questions simples à votre prestataire. Où sont gardées les clés, et qui dans l'équipe peut lire les données des clients sans demander à personne ? Une bonne réponse cite très peu de gens. Quand Linkysoft construit une application web, les numéros de carte et les pièces d'identité sont enregistrés chiffrés et à part du reste. Ainsi, une seule erreur n'expose jamais tout d'un coup. Cela coûte un peu plus au départ et beaucoup moins le jour où quelque chose tourne mal.