Il y a encore quelques années, il était facile de sécuriser les fichiers : il suffisait de les transférer sur une clé USB, de supprimer les copies et de stocker la clé USB dans un endroit sûr. Toutefois, avec les progrès technologiques, la sécurité des données a dû s’adapter à la facilité d’utilisation, ce qui implique de s’adapter au partage et au stockage dans le nuage.

Le transfert de vos documents et fichiers sécurisés vers le stockage en nuage peut sembler risqué, mais vous pouvez combattre ce risque grâce à un cryptage approprié. Si vous êtes novice dans le domaine du cryptage des données et du stockage en ligne, continuez à lire pour savoir ce qu’est le cryptage et comment vous pouvez utiliser différentes méthodes de cryptage pour assurer la sécurité de vos fichiers stockés en ligne.

Qu’est-ce que le cryptage ?

Chaque fichier ou élément de données sur un ordinateur existe sous la forme d’une série de caractères qui sont interprétés par divers programmes sur votre ordinateur. Dans sa forme la plus élémentaire, le cryptage utilise un modèle prédéterminé pour modifier ces caractères, les brouillant de manière à ce qu’ils ne puissent pas être utilisés. Seul l’utilisateur qui détient la clé de cryptage – généralement accessible par un mot de passe – peut à nouveau décoder les données.

Autrefois utilisé presque exclusivement par les techniciens en sécurité, le cryptage est désormais un outil qui peut et doit être utilisé par le plus grand nombre. Selon Taylor Miller, expert en sécurité chez ATTSavings, « le chiffrement n’est plus l’apanage des fonctionnaires et des pirates informatiques ; il n’a jamais été aussi facile de sécuriser ses fichiers ».

De nombreuses procédures sont utilisées pour le cryptage, mais la norme AES ( Advanced Encryption Standard ) est l’une des plus sûres. Les fichiers peuvent être chiffrés selon la norme AES de trois manières : chiffrement natif par mot de passe, chiffrement par application ou chiffrement dans le nuage. Voici un aperçu de chacune de ces méthodes.

1. Chiffrement natif basé sur un mot de passe

Si vous avez déjà utilisé la protection par mot de passe d’un document avec Microsoft Office, vous avez utilisé une forme de cryptage natif. Cette méthode de cryptage est assez basique, mais elle peut être efficace si vous avez choisi un mot de passe complexe et difficile à déchiffrer. Word, Excel et PowerPoint disposent tous d’options de cryptage par mot de passe, tout comme Adobe Acrobat.

Pour :

• Le cryptage natif est facile à utiliser : vous n’avez pas besoin de passer par un autre programme pour gérer le cryptage.

• Le cryptage natif ne nécessite aucun logiciel externe, et les autres utilisateurs peuvent accéder à vos fichiers simplement en connaissant le mot de passe.

Cons :

• Selon le programme avec lequel vous travaillez, il se peut qu’il n’y ait pas d’option de cryptage native.

• Les fichiers cryptés de manière native peuvent rencontrer des problèmes de compatibilité entre les différentes versions d’un même logiciel.

• Dans certains programmes, la norme de cryptage par défaut n’est pas AES. Dans ce cas, il peut être nécessaire de modifier le paramètre de cryptage en AES, ce qui garantit une sécurité maximale.

2. Chiffrement basé sur les applications

Si vous souhaitez aller plus loin que le chiffrement natif par mot de passe, envisagez d’utiliser un logiciel de chiffrement. Ces applications sont devenues très conviviales ces dernières années. Certains programmes vous permettent de crypter des dossiers ou des répertoires entiers et de crypter automatiquement tous les fichiers supplémentaires téléchargés dans ces emplacements.

Pour :

• Les programmes de cryptage basés sur des applications vous permettent de crypter la plupart des fichiers, quels que soient les programmes dont ils proviennent.

• Selon le logiciel que vous choisissez, vous pouvez crypter plusieurs fichiers à la fois.

• Ces programmes vous permettent souvent de sélectionner votre niveau de cryptage.

Cons :

• Si vous avez l’intention de partager des fichiers cryptés, les utilisateurs avec lesquels vous les partagez peuvent avoir besoin du même logiciel de cryptage.

• Si de nombreux logiciels de chiffrement sont gratuits pour un usage privé, l’utilisation d’un programme à des fins commerciales nécessite souvent l’achat d’une licence commerciale, qui peut être très onéreuse.

• Vous devrez probablement déplacer les fichiers hors de votre compte de stockage en nuage avant de les modifier afin de garantir un cryptage adéquat.

3. Chiffrement en nuage

Certains services de stockage en nuage intègrent un système de cryptage pour protéger vos données. Il est conseillé d’utiliser cette méthode en même temps qu’une autre méthode mentionnée ici, car elle permet de doubler la protection dont vous bénéficiez déjà. Notez que tous les fournisseurs de services de stockage en nuage ne proposent pas le cryptage ; vous devrez donc vérifier quel protocole de sécurité votre hébergeur utilise, le cas échéant.

Pour :

• Comme le chiffrement basé sur les applications, le chiffrement basé sur le cloud permet de chiffrer n’importe quel fichier, quel que soit le programme à l’origine du fichier ou des données.

• Selon le service en nuage que vous choisissez, le cryptage peut être automatique.

• Vous n’aurez besoin d’aucun programme supplémentaire pour décrypter les données auxquelles vous accédez.

• Les collaborateurs peuvent facilement accéder aux fichiers cryptés dans le nuage sans problème de compatibilité – ils n’ont besoin que du mot de passe pour accéder au compte d’hébergement.

Cons :

• Comme pour les logiciels de cryptage hors ligne, l’utilisation commerciale d’un hébergement en nuage crypté nécessitera probablement des frais supplémentaires pour l’obtention d’une licence.

• Certains services stockent les clés de chiffrement en interne, ce qui peut s’avérer problématique en cas de violation de l’hôte.

L’hébergement en nuage rend la collaboration, en particulier la collaboration à distance, beaucoup plus facile qu’elle ne l’était auparavant. Mais cette facilité d’utilisation accrue doit être soutenue par une sécurité spécialisée. Heureusement, le cryptage est un excellent moyen d’atténuer certains de ces risques liés à l’informatique en nuage. Utilisez donc une ou plusieurs des méthodes ci-dessus pour vous assurer que vos données restent protégées.

Crédit photo : Glenn Carstens-Peters via unsplash.com