Aujourd'hui, l'économie repose entièrement sur les données. Toutes les informations financières, les données clients, les informations relatives à la propriété intellectuelle et toutes les autres données concernant l'entreprise sont stockées au format numérique. Ces informations constituent des données. Avant l'ère numérique, les données étaient stockées sur support papier. Protégées par des portes et des murs, elles étaient à l'abri du vol et de l'utilisation abusive. Il fallait une présence physique pour s'introduire par effraction et dérober ces documents. Cependant, dans le monde numérique, les informations peuvent être piratées à distance. Elles peuvent être piratées qu'elles soient statiques et stockées sur des serveurs et des bases de données, ou qu'elles soient en transit, entre deux machines. L'un des meilleurs moyens de sécuriser toutes les données est de les chiffrer. Des données chiffrées, même volées, sont inutilisables sans la clé. Le voleur ne voit qu'une suite de caractères incohérente. Le chiffrement protège efficacement les données contre toute utilisation abusive.
Qu'est-ce que le cryptage?
Le chiffrement est une formule qui transforme les données en un code secret. Cette formule, ou « algorithme de chiffrement », utilise une chaîne de caractères appelée « clé » pour effectuer le calcul de chiffrement et générer le code secret. Plus la clé est grande, plus le code secret est difficile à déchiffrer.
Algorithme de chiffrement : La cryptographie, ou l’art de chiffrer des données, repose principalement sur une formule qui transforme un texte clair en un autre format : le texte chiffré. Par exemple, avancer chaque caractère de deux bits dans l’ordre alphabétique est un algorithme. Ainsi, « Encryption » devient « gpetarvkqp », une suite de caractères sans signification. Les algorithmes modernes sont des ensembles de formules extrêmement complexes. Certains sont secrets, tandis que beaucoup sont publics. La robustesse d’un algorithme dépend de la taille de la clé qu’il peut utiliser pour chiffrer et déchiffrer. En 2017, une clé de 4 096 bits était l’une des plus grandes prises en charge par les algorithmes disponibles dans le commerce.
Clé de chiffrement : Elle est l’élément central de tout système cryptographique. La complexité du décryptage dépend de la longueur de la clé. Plus la clé est longue, plus le temps nécessaire pour casser le code est important. Par exemple, casser un chiffrement 128 bits est 4 700 000 000 000 000 000 000 (4.7 sextillions) de fois plus difficile que de casser un chiffrement 56 bits. Cela reste tout à fait acceptable pour les besoins actuels en informatique et en réseaux commerciaux. Cependant, à mesure que la puissance de calcul augmente, la sécurité diminuera et des clés plus longues seront utilisées.
Types courants de cryptage
Il existe deux principaux types de cryptage : le cryptage asymétrique, également connu sous le nom de cryptage à clé publique, et le cryptage symétrique, mieux connu sous le nom de cryptage à clé secrète.
Chiffrement à clé secrète : dans ce type de chiffrement, une clé de chiffrement commune est partagée entre l’expéditeur et le destinataire des données. La difficulté réside dans la transmission sécurisée de cette clé entre les deux parties. Deux types courants de chiffrement utilisant cette méthode sont :
- Norme de cryptage des données (DES) : dans ce cas, les données en blocs de 64 bits sont cryptées à l'aide d'une clé de 56 bits.
- Algorithme international de cryptage des données : il utilise une clé de 128 bits sur un bloc de données de 64 bits.
Chiffrement à clé publique : dans cette méthode, chaque personne possède deux clés : une clé publique et une clé privée. La clé publique est diffusée et la clé privée reste secrète. Les messages sont chiffrés à l’aide de la clé publique du destinataire et ne peuvent être déchiffrés qu’à l’aide de sa clé privée. Il n’est donc pas nécessaire de partager une clé commune sur un canal sécurisé. Aucune clé privée n’est jamais transmise sur un réseau. Les deux algorithmes les plus utilisés qui emploient cette technique sont :
- RSA : utilisé pour l'authentification et le cryptage
- PGP (Pretty Good Privacy) : Généralement utilisé pour sécuriser les e-mails.
Certains autres algorithmes de cryptage bien connus basés sur les deux méthodes ci-dessus sont :
- Skipjack : utilise un cryptage 80 bits et est conçu pour fonctionner sur du matériel inviolable.
- Norme de chiffrement des données (DES) : utilise une clé de 56 bits. Considérée comme faible selon la norme actuelle, elle a été déchiffrée en moins de 24 heures.
- Triple DES : Cette technique utilise trois opérations DES successives pour un chiffrement plus fort. (Il s'agit d'un chiffrement sur chiffrement. Le premier niveau de déchiffrement produit également des erreurs.) Cette méthode est considérée comme sûre en pratique. Elle est désormais remplacée par l'Advanced Encryption Standard.
- Advanced Encryption Standard (AES) : Cette méthode a été développée par le National Institute of Standards and Technology (NIST) avec la collaboration de 12 pays. Il s'agit de l'un des algorithmes les plus avancés, utilisant des clés de chiffrement de 128, 192 ou 256 bits.
Le chiffrement des données ne doit pas être considéré comme la seule solution en matière de cybersécurité. Les menaces telles que les attaques réseau, la corruption et l'érosion des données, ainsi que les rançongiciels, persistent car leur objectif n'est pas le vol de données, mais leur inutilisabilité. Cependant, dès qu'il existe le moindre risque de vol de données, le chiffrement constitue la meilleure défense.
En tant que partenaire de sécurité informatique pour votre entreprise, Seqrite offre une sécurité complète des terminaux contre les cybermenaces avancées. Pour en savoir plus, consultez notre site or
