Chiffrement > Types de chiffrement
Types de chiffrement expliqués
Les mêmes données peuvent être protégées par plusieurs types de chiffrement fonctionnant simultanément, chacun répondant à une question différente :
- Qui détient les clés ?
- Quel algorithme brouille les données ?
- À quel niveau est-il protégé ?
Comprendre la différence vous aide à faire des choix plus éclairés sur la manière dont vos données sont partagées, l'endroit où elles sont stockées et les services auxquels vous faites confiance pour les gérer.
Comment les types de chiffrement s'articulent
Les types de chiffrement répondent à différentes questions. Certains décrivent qui peut accéder à vos données (le modèle de protection). D'autres décrivent le fonctionnement mathématique (l'algorithme). Une seule connexion chiffrée implique généralement plusieurs types simultanément.
Modèle de protection
Chiffrement de bout en bout, chiffrement zéro accès, chiffrement complet du disque
Structure de clé
Chiffrement symétrique vs asymétrique
Norme de chiffrement
AES, ChaCha20, RSA, ECC, homomorphique, DES, algorithmes post-quantiques
Modèle de transparence
Chiffrement open source
Par exemple, un message Proton Mail utilise le chiffrement de bout en bout (modèle de protection) mis en œuvre avec AES (algorithme symétrique) pour le contenu du message et la cryptographie sur courbe elliptique (algorithme asymétrique) pour l'échange de clés, le tout dans un code open source et audité de manière indépendante.
Chiffrement symétrique vs asymétrique
Ces deux approches décrivent la structure fondamentale du fonctionnement des clés de chiffrement. La plupart des chiffrements modernes combinent les deux : le chiffrement asymétrique pour échanger une clé en toute sécurité, et le chiffrement symétrique pour chiffrer les données elles-mêmes.
Chiffrement symétrique
Le chiffrement symétrique utilise une seule clé pour chiffrer et déchiffrer les données. Il est rapide et efficace, ce qui le rend idéal pour traiter de grandes quantités d'informations. Toutefois, le partage sécurisé de cette clé entre les parties peut s'avérer difficile et présente un risque potentiel pour la sécurité.
Chiffrement asymétrique
Le chiffrement asymétrique repose sur deux clés : une clé publique pour chiffrer les données et une clé privée pour les déchiffrer. Comme la clé privée reste confidentielle et n'est jamais partagée, cette méthode offre une sécurité accrue pour les communications. Le compromis réside dans le fait qu'il est plus lent et nécessite plus de ressources informatiques que le chiffrement symétrique.
Chiffrement de bout en bout
Le chiffrement de bout en bout (E2EE) garantit que les données sont chiffrées sur l'appareil de l'expéditeur et déchiffrées uniquement sur l'appareil du destinataire. Aucun intermédiaire ne peut les lire, pas même le fournisseur de services.
Avec le chiffrement standard (celui utilisé par la plupart des services de messagerie et de cloud), vos données sont chiffrées en transit, mais déchiffrées sur les serveurs du fournisseur avant d'être à nouveau chiffrées pour leur stockage. Le fournisseur détient les clés, ce qui signifie qu'il peut accéder à vos données, tout comme quiconque compromettrait le fournisseur.
L'E2EE élimine ce problème. Le fournisseur ne détient jamais les clés de déchiffrement, il n'y a donc rien à transmettre, à compromettre ou à exiger par voie judiciaire. Il s'agit du modèle de protection le plus solide disponible pour les communications et les données partagées.
Un chiffrement zéro accès
Le chiffrement zéro accès signifie que le fournisseur de services ne peut en aucun cas accéder à vos données, pas même lorsqu'elles sont stockées sur ses serveurs. C'est la norme qui s'applique aux données au repos.
Le chiffrement de bout en bout protège les données en transit, lorsqu'elles circulent entre l'expéditeur et le destinataire. Le chiffrement zéro accès étend cette protection à l'espace de stockage. Même les données que vous ne partagez avec personne (un brouillon de message, une note, un fichier enregistré) sont chiffrées avec une clé que vous êtes le seul à détenir.
Le chiffrement zéro accès est particulièrement important lorsque vous stockez des données chez un fournisseur sur le long terme, comme des archives de messages, des fichiers dans le cloud ou des événements de calendrier. Sans cela, une fuite de données chez le fournisseur, une injonction gouvernementale ou un employé malveillant pourrait exposer tout ce que vous avez stocké.
Chiffrement complet du disque
Le chiffrement complet du disque chiffre physiquement tout ce qui est stocké sur un appareil, y compris le système d'exploitation, les applications et les fichiers, de sorte que les données soient illisibles sans les identifiants appropriés. Si un appareil est perdu, volé ou saisi, son contenu reste inaccessible sans authentification.
Il s'agit de la couche de protection standard pour les ordinateurs portables, les smartphones et les disques externes. La plupart des systèmes d'exploitation modernes l'activent par défaut : FileVault sur macOS, BitLocker sur Windows et le chiffrement intégré sur iOS et Android.
Chiffrement open source
Le chiffrement open source signifie que le code mettant en œuvre le chiffrement est accessible publiquement afin que chacun puisse l'examiner, l'auditer et le vérifier. C'est ainsi que s'établit la confiance dans le chiffrement à grande échelle.
Un service peut prétendre utiliser un chiffrement fort, mais sans code open source, vous n'avez aucun moyen de vérifier si cette affirmation est vraie, si la mise en œuvre est correcte ou s'il n'y a pas de portes dérobées.
Le code open source est examiné par des chercheurs en sécurité, des universitaires et d'autres développeurs du monde entier, ce qui rend les failles beaucoup plus susceptibles d'être découvertes et corrigées. Tout le monde bénéficie de la vigilance de la communauté mondiale de la sécurité.
Quels sont les différents algorithmes de chiffrement ?
Les algorithmes de chiffrement sont les méthodes mathématiques spécifiques qui brouillent les données lisibles pour les transformer en texte chiffré illisible. Ils définissent le fonctionnement interne du chiffrement.
AES (Advanced Encryption Standard)
L'algorithme de chiffrement symétrique le plus largement déployé au monde, approuvé par les gouvernements, les banques et les organisations axées sur la sécurité à l'échelle mondiale.
Découvrez le fonctionnement d'AES, la signification de la taille des clés et pourquoi l'AES-256 est considéré comme inviolable.
ChaCha20
Un chiffrement par flux moderne conçu pour la rapidité sur les appareils mobiles et à faible puissance, sans matériel spécialisé requis.
Découvrez pourquoi ChaCha20 rivalise avec l'AES et pourquoi les navigateurs et les VPN le préfèrent de plus en plus.
RSA (Rivest–Shamir–Adleman)
L'un des premiers algorithmes de chiffrement asymétrique pratiques, largement utilisé pour l'échange de clés et les signatures numériques dans les messages, le protocole HTTPS et les communications sécurisées.
La sécurité de RSA repose sur la difficulté de factoriser de grands nombres premiers. Cependant, avec l'augmentation de la vitesse des ordinateurs, la taille des clés requises a également augmenté, ce qui rend le RSA plus lent que les alternatives modernes comme l'ECC.
ECC (cryptographie sur courbe elliptique)
L'ECC offre la même sécurité que RSA avec des clés beaucoup plus petites, ce qui accélère considérablement le chiffrement et le déchiffrement, tout en économisant de la puissance de calcul, de la mémoire et de la batterie.
Elle est rapidement devenue la norme pour les applications modernes et les boîtes mail chiffrées. Découvrez pourquoi les courbes elliptiques remplacent le RSA et comment Proton Mail a été l'un des premiers fournisseurs de boîtes mail chiffrées à les prendre en charge.
Chiffrement homomorphe
Une forme de chiffrement qui permet d'effectuer des calculs directement sur des données chiffrées, sans avoir à les déchiffrer au préalable. Le résultat déchiffré correspond à ce que la même opération aurait produit sur les données d'origine.
Cela permet de traiter des données sensibles dans des environnements non sécurisés, tels que des serveurs cloud, sans les exposer sous une forme lisible. Le chiffrement homomorphe est gourmand en ressources de calcul et est principalement utilisé dans la recherche ou dans des scénarios de déploiement précoce.
DES (Data Encryption Standard)
L'algorithme qui a défini le chiffrement symétrique moderne, jusqu'à ce que des chercheurs parviennent à le casser. Une clé de 56 bits s'est avérée trop courte face à l'évolution de la puissance informatique, et le DES a été officiellement retiré en 2005. Ses limites ont directement influencé la conception de ses successeurs, y compris l'AES.
Cryptographie post-quantique
La cryptographie post-quantique est une nouvelle génération d'algorithmes conçus pour résister aux attaques des ordinateurs quantiques, des machines capables de briser la cryptographie à clé publique qui protège la majeure partie de l'Internet d'aujourd'hui.
Elle répond à la fois aux menaces futures et à une menace actuelle : des adversaires collectent déjà des données chiffrées aujourd'hui, en attendant que des ordinateurs quantiques suffisamment puissants permettent de les déchiffrer.
Comment Proton utilise les différents types de chiffrement
Toutes les applications Proton sont open source et protègent vos données en utilisant différents modes de chiffrement :
Notre application de messagerie chiffre de bout en bout les messages envoyés d'un utilisateur Proton Mail à un autre.
Le E2EE peut être activé pour les messages de Proton Mail vers des non-utilisateurs avec la fonctionnalité Messages protégés par mot de passe.
Tous les messages dans Proton Mail sont stockés avec un chiffrement zéro accès.
Proton Calendar utilise la norme OpenPGP et ECC pour protéger vos événements et contacts grâce au chiffrement de bout en bout, y compris pour la planification de rendez-vous.
Lorsque vous invitez quelqu’un à un événement ou lorsqu’une personne réserve un rendez-vous avec vous, ses informations sont chiffrées afin que personne ne puisse l’identifier.
Avec Proton VPN, tout le trafic Internet est chiffré avec ChaCha20 ou AES-256, deux algorithmes sécurisés.
De plus, Proton VPN n'utilise que des algorithmes de chiffrement et des protocoles prenant en charge la confidentialité persistante ; même si de futures sessions VPN sont compromises, vos sessions passées restent sécurisées.
Grâce à notre E2EE, qui utilise la norme OpenPGP et ECC, personne d'autre ne peut accéder à vos fichiers Proton Drive sans permission.
Cela s'étend également au partage de fichiers, vous pouvez donc partager facilement vos photos, dossiers et autres actifs Proton Drive en toute confidentialité et tranquillité d'esprit.
Tous vos noms d’utilisateur et mots de passe sont chiffrés avec E2EE dans notre gestionnaire de mots de passe sécurisé.
Grâce au chiffrement AES-GCM 256 bits, tous les éléments stockés sont conservés dans des coffres-forts chiffrés avec des clés de 32 octets générées aléatoirement qui ne peuvent pas être forcées par brute-force, gardant tous vos identifiants en sécurité.
Proton Meet utilise un chiffrement de bout en bout toujours actif pour sécuriser vos appels, garantissant que seuls les participants peuvent accéder à l’audio, à la vidéo, au chat et au partage d’écran.
Grâce au protocole Messaging Layer Security (MLS), toutes les données sont chiffrées sur votre appareil avant d’être envoyées, et les clés de chiffrement sont mises à jour à mesure que des participants rejoignent ou quittent l’appel, offrant la confidentialité persistante et une protection renforcée pour les appels de groupe.
Prenez le contrôle de vos données
Proton a été conçu pour protéger vos données dès le départ. Avec un chiffrement fort, des applications open source et des audits indépendants, vos informations vous appartiennent.
