Sa finalité première est la confidentialité : sans la clé appropriée, une partie non autorisée ne devrait pas pouvoir retrouver l'information originale.
Le chiffrement symétrique utilise une clé secrète partagée pour chiffrer et déchiffrer. Le chiffrement asymétrique utilise une paire de clés publique et privée liées et est couramment combiné au chiffrement symétrique dans les protocoles pratiques. Le chiffrement peut protéger les données stockées ou les données en mouvement entre systèmes, mais la protection réelle dépend de l'implémentation complète, y compris la sécurité des terminaux, la conception du protocole, le choix de l'algorithme et du mode, et la gestion des clés.
Points clés
Données au reposPeut protéger des appareils de stockage, bases de données, fichiers, sauvegardes ou champs choisis contre des scénarios d'accès et de perte définis.
Données en transitDes protocoles tels que TLS correctement configuré peuvent protéger les communications pendant qu'elles traversent des réseaux non fiables.
IntégritéLe chiffrement seul ne détecte pas nécessairement la modification ; un chiffrement authentifié ou un mécanisme d'intégrité correctement composé est souvent requis.
Cycle de vie des clésLa génération, le stockage, la distribution, la rotation, la récupération, la révocation, la sauvegarde et la destruction sécurisés sont au cœur du contrôle.
Limite importanteLe chiffrement ne protège pas le texte en clair tant qu'un terminal autorisé ou compromis peut y accéder, et il ne fournit pas à lui seul la disponibilité, n'efface pas les métadonnées et n'empêche pas un destinataire autorisé de mésutiliser les données.