Le déchiffrement transforme un texte chiffré en données lisibles. Il inverse le chiffrement à l'aide de la clé appropriée. Sans la clé, le déchiffrement est impossible à réaliser avec les algorithmes modernes. Avec la clé, il est rapide. Ce processus est transparent pour la plupart des systèmes. Votre navigateur déchiffre automatiquement le trafic HTTPS. Votre téléphone déchiffre les messages enregistrés lorsque vous le déverrouillez. Le chiffrement de disque déchiffre les fichiers à la volée dès leur ouverture.

Le déchiffrement est le point faible des systèmes de chiffrement. L'algorithme est généralement robuste, mais la gestion des clés laisse à désirer. Les clés sont stockées en clair, partagées via des canaux non sécurisés ou réutilisées sur plusieurs systèmes. Les rançongiciels utilisent le chiffrement pour verrouiller les fichiers et exigent une rançon pour la clé de déchiffrement. Certaines victimes paient et ne reçoivent jamais la clé. D'autres paient et obtiennent une clé inutilisable. Les forces de l'ordre parviennent parfois à déchiffrer les données par la force, en exploitant des failles de sécurité ou en utilisant la force brute contre des mots de passe faibles. L'affaire FBI contre Apple en 2016 s'est conclue sans jugement, car un tiers a déverrouillé le téléphone. Le déchiffrement est un processus technique, mais les enjeux politiques qui l'entourent sont complexes.

Décryptage en pratique

• Symétrique — la même clé chiffre et déchiffre, rapidement
• Asymétrique — la clé privée déchiffre ce que la clé publique a chiffré
• La gestion des clés — la partie la plus difficile de tout système de chiffrement
• Force brute — essayer toutes les clés, impraticable pour les algorithmes robustes

Si vous perdez la clé de déchiffrement, vos données sont perdues. Chiffrer sans sauvegarde de la clé, c'est s'exposer à une perte de données.