Technique
Clé de chiffrement
Une clé de chiffrement est un élément cryptographique, généralement un nombre ou une suite de bits, qui permet de transformer des données lisibles en texte illisible et, inversement, de les rendre de nouveau lisibles.
Pour comprendre
Pour tout le monde
Une clé de chiffrement est un nombre ou une suite de bits générée selon un algorithme cryptographique. Elle sert à chiffrer (c’est-à-dire rendre illisible) des données et, selon le type de chiffrement, à les déchiffrer. Dans le chiffrement symétrique, la même clé chiffre et déchiffre ; dans le chiffrement asymétrique, une clé publique chiffre tandis qu’une clé privée correspondante déchiffre.
Les clés sont utilisées dans de nombreux scénarios : protection des courriels, des fichiers, des communications TLS sur les sites web, ou le stockage de sauvegardes. Leur sécurité dépend de la robustesse de l’algorithme, de la longueur de la clé et surtout de la façon dont elles sont générées, conservées et remplacées. Une mauvaise gestion, comme le stockage en texte clair sur un disque partagé, rend le chiffrement inefficace.
Une clé de chiffrement n’est pas un mot de passe, même si les deux servent à protéger des informations ; le mot de passe est mémorisé par l’utilisateur, la clé est généralement générée et manipulée par le logiciel. Elle ne doit pas être confondue avec un Certificat numérique qui associe une clé publique à l’identité d’une entité, ni avec une Clé d’accès qui ouvre un dispositif physique.
Un exemple
Dans un bureau de la mairie de Nouméa, l’administrateur envoie par courriel un fichier contenant les dossiers médicaux d’enfants scolarisés. Le fichier est chiffré avec une clé de chiffrement générée par le logiciel de la mairie et la clé privée est stockée sur un serveur sécurisé. Seuls les agents autorisés, disposant de la clé privée, peuvent déchiffrer le document pour le consulter.
Les bons réflexes
Vérifiez que la clé provient d’une source fiable, par exemple un certificat délivré par une autorité reconnue, avant de déchiffrer un document.
Conservez les clés privées dans un gestionnaire sécurisé ou sur un support chiffré, jamais en texte clair sur un ordinateur partagé.
Si vous soupçonnez que la clé a pu être compromise, révoquez le certificat associé, générez une nouvelle paire de clés et informez immédiatement les interlocuteurs concernés.
À ne pas confondre avec
- Clé cryptographiqueUne clé cryptographique est une suite de données numériques utilisée pour chiffrer ou déchiffrer des informations dans un algorithme de cryptographie.
- Certificat numériqueUn certificat numérique est un document informatique délivré à un site ou à un service pour prouver son Authenticité et sécuriser les échanges grâce au Chiffrement.
Termes voisins
- ChiffrementLe chiffrement (en anglais, encryption) transforme des données lisibles en données inexploitables sans la clé de déchiffrement, pour en protéger la confidentialité.
- Chiffrement de bout en boutLe chiffrement de bout en bout (E2EE) protège les échanges en ne permettant la lecture des données qu’aux deux parties communicantes, aucune tierce partie ne peut les déchiffrer, même le fournisseur du service.
- Clé d’accèsUne clé d’accès (en anglais, passkey) permet de se connecter sans saisir de mot de passe sur le site, grâce à une preuve numérique validée depuis un appareil.
- Clé USB piégéeUne clé USB piégée peut transporter des fichiers malveillants ou imiter un clavier pour lancer des commandes dès son branchement.