Le chiffrement des données encode les informations de sorte que seules les personnes autorisées puissent les lire. Sans la clé appropriée, les données deviennent un texte chiffré illisible. Le chiffrement protège les données stockées sur les disques et les bases de données, ainsi que les données en transit sur les réseaux. Dans certaines implémentations avancées, il protège également les données en cours d'utilisation. L'objectif est simple : si quelqu'un vole les données, il ne peut pas les utiliser.

Le chiffrement ne constitue pas une stratégie de sécurité complète. Il protège la confidentialité, mais pas la disponibilité. Un rançongiciel peut toujours chiffrer vos données et exiger une rançon, même avec un chiffrement robuste. Il ne protège pas contre les menaces internes disposant d'un accès légitime et des clés. Il ne protège pas non plus contre les failles applicatives qui entraînent des fuites de données par d'autres canaux. La gestion des clés est la partie la plus complexe. Stocker les clés en clair à côté des données chiffrées est contre-productif. Partager des clés entre systèmes augmente l'impact d'une compromission. Des modules de sécurité matériels et des services de gestion des clés existent pour résoudre ce problème. Ils sont coûteux et complexes. De nombreuses organisations s'en passent et stockent les clés dans des fichiers de configuration. Cette solution fonctionne jusqu'à ce que quelqu'un découvre le fichier. Le chiffrement est un outil. Comme tout outil, son utilité dépend de son utilisation.

Contextes de chiffrement

• Au repos — disques, bases de données, sauvegardes
• En transit — TLS, VPN, messagerie chiffrée
• En usage — chiffrement homomorphe, enclaves sécurisées
• De bout en bout — seuls l'expéditeur et le destinataire peuvent lire

Le chiffrement sans gestion des clés est du théâtre. L'algorithme est robuste. Le stockage des clés est le point faible.