Se protéger
Chiffrement de bout en bout
- end-to-end encryption anglais
- E2EE anglais
Le chiffrement de bout en bout (E2EE) protège les échanges en ne permettant la lecture des données qu’aux deux parties communicantes, aucune tierce partie ne peut les déchiffrer, même le fournisseur du service.
Pour comprendre
Pour tout le monde
Dans un système de chiffrement de bout en bout, les données sont chiffrées dès leur création sur l’appareil de l’expéditeur à l’aide d’une clé publique ou d’une clé symétrique partagée, puis transmises sous forme chiffrée. Seul le dispositif du destinataire possède la clé privée ou la clé de déchiffrement, ce qui garantit que le message ne peut être lu que par celui-ci.
Contrairement à un simple chiffrement effectué sur un serveur, le E2EE empêche le fournisseur du service, les opérateurs réseau ou un éventuel cybercriminel d’intercepter et de décoder le contenu. Même si la connexion est compromise, le texte reste illisible. Le mécanisme n’est pas une authentification ; il ne vérifie pas l’identité de l’interlocuteur, il protège seulement la confidentialité du message.
Le chiffrement de bout en bout ne protège pas contre les tentatives de tromperie ou les logiciels malveillants qui peuvent être installés sur les appareils. Il ne remplace pas non plus le besoin de mots de passe solides ou d’une Authentification multifacteur pour sécuriser l’accès aux comptes.
Un exemple
À la mairie de Nouméa, un agent envoie via l’application de messagerie sécurisée un document contenant les listes de participants à une réunion publique. Grâce au chiffrement de bout en bout, seuls les deux responsables de la salle de conférence peuvent ouvrir le fichier ; même l’administrateur du serveur de messagerie ne peut le consulter.
Les bons réflexes
Vérifiez que l’application indique explicitement « chiffrement de bout en bout » ou montre un cadenas avec la mention E2EE avant d’envoyer des informations sensibles.
N’acceptez pas les invitations à passer à une version « hors-ligne » de la messagerie qui désactive le chiffrement ; utilisez toujours le canal officiel de l’application.
Conservez votre appareil à jour et protégez-le avec un code ou une Authentification multifacteur afin que la clé de déchiffrement ne tombe pas entre les mains d’un cybercriminel.
À ne pas confondre avec
- ChiffrementLe chiffrement (en anglais, encryption) transforme des données lisibles en données inexploitables sans la clé de déchiffrement, pour en protéger la confidentialité.
Termes voisins
- Certificat numériqueUn certificat numérique est un document informatique délivré à un site ou à un service pour prouver son Authenticité et sécuriser les échanges grâce au Chiffrement.
- Clé d’accèsUne clé d’accès (en anglais, passkey) permet de se connecter sans saisir de mot de passe sur le site, grâce à une preuve numérique validée depuis un appareil.
- Authentification multifacteurL'authentification multifacteur (MFA) consiste à vérifier l'identité d'un utilisateur en combinant deux ou plusieurs éléments distincts, comme un mot de passe, un appareil ou une donnée biométrique.
- Analyse antivirusL’analyse antivirus est le processus de scan effectué par un logiciel antivirus pour repérer, identifier et éventuellement mettre en quarantaine ou supprimer les programmes malveillants présents sur un appareil.