# Qu'est-ce que le chiffrement ?

> Le chiffrement est la transformation cryptographique réversible de données lisibles, appelées texte en clair, en texte chiffré à l'aide d'un algorithme et d'une clé cryptographique.

- URL canonique: https://yellowcube.eu/fr/glossary/encryption/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

Sa finalité première est la confidentialité : sans la clé appropriée, une partie non autorisée ne devrait pas pouvoir retrouver l'information originale.

Le chiffrement symétrique utilise une clé secrète partagée pour chiffrer et déchiffrer. Le chiffrement asymétrique utilise une paire de clés publique et privée liées et est couramment combiné au chiffrement symétrique dans les protocoles pratiques. Le chiffrement peut protéger les données stockées ou les données en mouvement entre systèmes, mais la protection réelle dépend de l'implémentation complète, y compris la sécurité des terminaux, la conception du protocole, le choix de l'algorithme et du mode, et la gestion des clés.

### Points clés

- **Données au repos:** Peut protéger des appareils de stockage, bases de données, fichiers, sauvegardes ou champs choisis contre des scénarios d'accès et de perte définis.
- **Données en transit:** Des protocoles tels que TLS correctement configuré peuvent protéger les communications pendant qu'elles traversent des réseaux non fiables.
- **Intégrité:** Le chiffrement seul ne détecte pas nécessairement la modification ; un chiffrement authentifié ou un mécanisme d'intégrité correctement composé est souvent requis.
- **Cycle de vie des clés:** La génération, le stockage, la distribution, la rotation, la récupération, la révocation, la sauvegarde et la destruction sécurisés sont au cœur du contrôle.
- **Limite importante:** Le chiffrement ne protège pas le texte en clair tant qu'un terminal autorisé ou compromis peut y accéder, et il ne fournit pas à lui seul la disponibilité, n'efface pas les métadonnées et n'empêche pas un destinataire autorisé de mésutiliser les données.

### Termes associés

[Cryptographie](<https://yellowcube.eu/fr/glossary/cryptography/>) · [Gestion des clés cryptographiques](<https://yellowcube.eu/fr/glossary/cryptographic-key-management/>) · [Inspection TLS](<https://yellowcube.eu/fr/glossary/transport-layer-security-inspection/>) · [Classification des données](<https://yellowcube.eu/fr/glossary/data-classification/>) · [Prévention des pertes de données (DLP)](<https://yellowcube.eu/fr/glossary/data-loss-prevention/>) · [Pretty Good Privacy (PGP)](<https://yellowcube.eu/fr/glossary/pretty-good-privacy/>)

### Sources

[Glossaire NIST : Encryption](https://csrc.nist.gov/glossary/term/encryption) · [NIST SP 800-57 Part 1 Rev. 5 : Recommendation for Key Management](https://csrc.nist.gov/pubs/sp/800/57/pt1/r5/final) · [NIST SP 800-38D : Authenticated Encryption with GCM](https://csrc.nist.gov/pubs/sp/800/38/d/final)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.