Technique
Clé cryptographique
Une clé cryptographique est une suite de données numériques utilisée pour chiffrer ou déchiffrer des informations dans un algorithme de cryptographie.
Pour comprendre
Pour tout le monde
Dans les systèmes de chiffrement, la clé cryptographique agit comme le secret qui transforme un texte lisible en texte illisible et inversement. Elle peut être symétrique, identique pour le chiffrement et le déchiffrement, ou asymétrique, où une clé publique chiffre et une clé privée déchiffre.
Ces clés sont générées par des algorithmes spécialisés et sont stockées de façon sécurisée dans des modules matériels ou logiciels. Elles protègent les communications des réseaux Wi-Fi publics, les échanges de courriels chiffrés, les connexions VPN et les sauvegardes sur le cloud.
Une clé cryptographique n’est pas un mot de passe que l’on tape, ni un certificat qui lie une clé à une identité. Elle ne sert pas à identifier un utilisateur, mais uniquement à rendre des données incompréhensibles pour tout intervenant qui ne possède pas la bonne clé.
Un exemple
Au service des cartes d’identité de la mairie de Nouméa, un agent vous demande de présenter une clé USB contenant une clé cryptographique pour chiffrer les données personnelles avant leur archivage. Vous constatez que la clé provient d’un tiers par courriel, vous refusez de la connecter et signalez l’incident aux autorités locales.
Les bons réflexes
Vérifiez toujours l’origine d’une clé cryptographique reçue ; n’acceptez jamais de connecter une clé USB ou un fichier provenant d’un expéditeur inconnu.
Utilisez un dispositif de stockage sécurisé ou un module matériel fourni par l’administration pour générer ou stocker la clé, au lieu d’une clé apportée par un tiers.
En cas de doute, contactez directement le service concerné via un numéro officiel avant d’utiliser la clé, et signalez toute tentative suspecte aux équipes de réponse aux incidents.
À ne pas confondre avec
- Clé d’accèsUne clé d’accès (en anglais, passkey) permet de se connecter sans saisir de mot de passe sur le site, grâce à une preuve numérique validée depuis un appareil.
- Certificat numériqueUn certificat numérique est un document informatique délivré à un site ou à un service pour prouver son Authenticité et sécuriser les échanges grâce au Chiffrement.
Termes voisins
- ChiffrementLe chiffrement (en anglais, encryption) transforme des données lisibles en données inexploitables sans la clé de déchiffrement, pour en protéger la confidentialité.
- Chiffrement de bout en boutLe chiffrement de bout en bout (E2EE) protège les échanges en ne permettant la lecture des données qu’aux deux parties communicantes, aucune tierce partie ne peut les déchiffrer, même le fournisseur du service.
- Clé USB piégéeUne clé USB piégée peut transporter des fichiers malveillants ou imiter un clavier pour lancer des commandes dès son branchement.