Chiffrement
Définition
Questions fréquentes
Quelle différence entre chiffrement symétrique et asymétrique ?
Le chiffrement symétrique utilise la même clé pour chiffrer et déchiffrer ; il est rapide et sert à protéger de gros volumes de données. Le chiffrement asymétrique emploie deux clés, l'une publique, l'autre privée ; plus lent, il sert surtout à échanger une clé symétrique en toute sécurité. Les protocoles courants combinent les deux.
Chiffrer un document, est-ce le signer ?
Non, ce sont deux opérations distinctes. Le chiffrement rend le document illisible pour qui n'a pas la clé : il protège la confidentialité. La signature laisse le document lisible, mais prouve qui l'a approuvé et qu'il n'a pas été modifié. Un document peut être signé sans être chiffré, et inversement.
Que signifient chiffrement en transit et chiffrement au repos ?
Le chiffrement en transit protège les données pendant qu'elles circulent sur le réseau, entre le navigateur et le serveur ; c'est le rôle du protocole TLS. Le chiffrement au repos protège les données une fois stockées, sur disque ou en base. Les deux sont complémentaires : le premier déjoue l'interception, le second le vol d'un support.
Le chiffrement est-il imposé par le RGPD ?
Pas de manière absolue. L'article 32 du RGPD le cite comme exemple de mesure de sécurité appropriée, que le responsable du traitement doit mettre en place en fonction des risques. En pratique, pour des documents contractuels contenant des données personnelles, s'en dispenser serait difficile à justifier. Il réduit aussi les obligations de notification en cas de violation.
Guides associés
Termes associés
Prêt à mettre en pratique ces concepts ?
Certyneo vous permet de créer des enveloppes de signature conformes eIDAS en quelques clics, sans installation.