Pour agir : 10 à 20 min pour vérifier vos réglages · Selon vos appareils et vos comptes
Ce que veut dire le petit cadenas
Distinguez connexion chiffrée, messages privés et protection du disque.
PatchYourself · Dernière révision éditoriale : · Sources
Exemple fictif : une situation du quotidien
Un site de livraison suspect affiche HTTPS. Léa comprend que la connexion est chiffrée, mais que le site reçoit tout de même les données saisies. Elle ferme la page et ouvre l’application officielle.
Le problème
Le chiffrement protège les données à l’aide de clés. Pour comprendre sa protection, demandez-vous : entre quels points est-il appliqué, et qui possède les clés ?
Trois protections différentes
La connexion : HTTPS
HTTPS utilise TLS pour protéger le trajet entre le navigateur et le site. L’icône affichée varie selon le navigateur ; vérifiez les informations de connexion et les avertissements plutôt qu’un cadenas particulier.
Un site frauduleux peut utiliser HTTPS. Il reçoit les informations que vous lui envoyez. Le chiffrement du trajet ne prouve donc pas l’honnêteté du destinataire.
Les messages : chiffrement de bout en bout
Avec le chiffrement de bout en bout, les appareils des participants détiennent les clés nécessaires à la lecture. Le fournisseur ne peut normalement pas lire le contenu pendant son transport. Les destinataires peuvent toujours le copier ou le partager, et un appareil compromis peut l’exposer.
Vérifiez le type de conversation, les sauvegardes et les appareils liés. Une application peut proposer des modes différents. Les emails ordinaires peuvent être chiffrés pendant le transport sans être chiffrés de bout en bout : les serveurs de messagerie peuvent généralement accéder au contenu.
Le stockage : chiffrement du disque
Il protège les données stockées lorsque les clés ne sont pas accessibles à l’attaquant. Il ne transforme pas un ordinateur volé en objet inutilisable et ne protège pas nécessairement une session déjà ouverte.
Ce qu’il faut faire maintenant
Étape 1 : Respecter les alertes de connexion
N’entrez pas d’informations sensibles dans une page signalée non sécurisée. N’ignorez pas un avertissement de certificat et vérifiez le domaine attendu.
Étape 2 : Vérifier votre messagerie
Pour une conversation sensible, utilisez un mode chiffré de bout en bout adapté, par exemple une conversation Signal. Vérifiez les appareils liés et les protections des sauvegardes. Le niveau de protection d’un message ne se déduit pas seulement du nom de l’application.
Étape 3 : Préparer les clés de récupération
Avant d’activer ou de modifier FileVault, BitLocker ou une sauvegarde chiffrée, conservez le moyen de récupération séparément de l’appareil. Vérifiez les options de votre version et maintenez un verrouillage solide.
Pour aller plus loin
Les clés publiques
Des mécanismes à clé publique permettent notamment d’authentifier un correspondant ou d’établir un secret partagé. Le chiffrement des données utilise ensuite des mécanismes adaptés à de grands volumes. Les détails dépendent du protocole.
La durée de protection
La sécurité dépend des algorithmes, de leur implémentation, des clés et des appareils. Les évolutions cryptographiques ne justifient pas une promesse d’inviolabilité. Pour l’usage quotidien, maintenez vos logiciels à jour et protégez vos moyens de récupération.
Sources et vérification
Références utilisées pour cette révision. Les menus et les offres peuvent évoluer ; consultez l’aide du fournisseur pour votre version.