Cryptage en transit pour des transferts de fichiers sécurisés
Qu'est-ce que les données en transit ?
Les données en transit sont des données transmises numériquement d'un dispositif d'envoi à un dispositif de réception via un réseau. Lorsque les canaux de communication transmettent des données d'un nœud à l'autre sans utiliser le chiffrement en transit, ils les exposent à diverses menaces.
Ces menaces peuvent consister en l'interception, l'écoute et le détournement, que ce soit au niveau d'un nœud ou entre les nœuds. En raison de la prévalence de ces menaces, il est impératif de mettre en place des mesures de sécurité solides pour protéger les données en transit.
Qu'est-ce que le cryptage en transit ?
Le cryptage en transit fait référence à l'utilisation de mesures de sécurité du cryptage qui réduisent ou annulent complètement les diverses menaces auxquelles les données en transit sont susceptibles d'être exposées. En utilisant le chiffrement en transit, vous assurez la sauvegarde de vos données, préservant ainsi l'intégrité et la confidentialité des données pendant la transmission.
Contrairement au chiffrement au repos, qui protège les données lorsqu'elles se trouvent sur des supports de stockage tels que des serveurs en nuage, le chiffrement en transit protège les données lorsque les systèmes les envoient et les reçoivent, c'est-à-dire lorsque les données sont en mouvement.
Pourquoi le chiffrement en transit est-il important pour le partage de fichiers ?
Il existe une multitude de menaces qui pèsent sur les données en mouvement et qui doivent être prises en compte pour fournir un service de transfert de fichiers sécurisé.
Écoute clandestine : Un acteur malveillant écoutera, reniflera les paquets et surveillera les communications qui se déroulent sur un réseau. Il s'agit souvent de la porte d'entrée vers des actes plus malveillants, comme indiqué ci-dessous.
Reniflage de paquets : Un attaquant surveille la communication en cours et capture les données brutes non protégées, en extrayant des informations personnelles et sensibles.
Man-in-the-Middle (MitM) : Le pirate présente son appareil comme un nœud légitime du réseau. Au fur et à mesure que les données transitent, il peut les intercepter, les lire et les modifier.
Détournement de session : Un pirate prend le contrôle de votre session active, usurpe ainsi votre identité et ouvre la porte à toutes sortes de comportements peu scrupuleux.
Usurpation de DNS : Un acteur malveillant vous redirigera du site auquel vous souhaitez accéder vers un faux serveur qu'il contrôle, qui est souvent une version recréée mais malveillante du site souhaité.
Protocoles permettant le cryptage en transit
Sécurité de la couche transport (TLS)
Protocole de cryptage utilisé pour sécuriser les données en transit. Il garantit que les informations sensibles telles que les identifiants de connexion et les détails de paiement ne peuvent pas être interceptés ou manipulés par des acteurs malveillants au cours de l'opération.
Certificats TLS (SSL)
Un certificat numérique qui authentifie la légitimité du site web et permet une communication cryptée. Bien qu'ils soient encore communément appelés certificats SSL, les certificats modernes utilisent en fait TLS et font partie du protocole TLS.
Protocole de transfert hypertexte sécurisé (HTTPS)
La version sécurisée de HTTP. HTTPS utilise TLS pour crypter les données envoyées entre votre navigateur et le serveur d'un site web. Il contribue également à la protection contre les attaques de type "man-in-the-middle" en garantissant que les utilisateurs se connectent au site web prévu.
Comment fonctionne le cryptage en transit
Filemail utilise HTTPS avec TLS 1.2 et des algorithmes de cryptage AES-256 pour garantir un partage de fichiers sécurisé. Chez Filemail, le cryptage en transit n'est pas optionnel, c'est un élément fondamental de notre solide dispositif de sécurité en nuage. Que vous envoyiez des fichiers volumineux, des documents professionnels sensibles ou du contenu personnel, nous sécurisons vos données depuis votre appareil jusqu'au destinataire. Voici comment cela fonctionne :
- Le visiteur se connecte à notre site, ce qui déclenche une poignée de main TLS.
- Le serveur Filemail envoie un certificat TLS, qui comprend le nom de domaine, la clé publique et l'autorité de certification (AC) qui l'a signé.
- Le navigateur valide le certificat pour s'assurer que le site est légitime.
- Les deux parties conviennent des paramètres de cryptage, y compris des méthodes d'échange de clés.
- Le système génère une clé de session partagée et l'utilise pour crypter toutes les données transférées au cours de la session.
Transfert de fichiers sécurisé conforme
Diverses réglementations et mandats exigent explicitement que les données en transit soient protégées.
Règlement général sur la protection des données (RGPD)
Le GDPR impose la protection des données personnelles des citoyens de l'Union européenne. Chez Filemail, nous respectons pleinement le GDPR.
Loi sur la portabilité et la responsabilité en matière d'assurance maladie (HIPAA)
L'HIPAA est une loi américaine qui oblige les organismes de santé, le personnel et les autres personnes qui traitent des informations personnelles sur la santé (PHI) à protéger les données sensibles.
Normes de sécurité des données de l'industrie des cartes de paiement (PCI DSS)
Les organisations qui traitent des transactions financières doivent protéger les informations relatives aux cartes de crédit.
Les clients demandent, nous répondons
Le chiffrement au repos fait référence aux données qui ne sont pas en mouvement, mais plutôt aux données au repos, c'est-à-dire lorsqu'elles sont stockées sur un serveur. En utilisant un service qui propose le chiffrement au repos, vos données sont chiffrées lorsqu'elles sont stockées sur leurs serveurs, ce qui leur permet de fournir un stockage en nuage sécurisé.
Oui, nous fournissons un cryptage au repos lorsque vous choisissez d'utiliser notre fonctionnalité de cryptage de bout en bout.
Lecryptage de bout en bout consiste à utiliser à la fois le cryptage en transit et le cryptage au repos. Il garantit la sécurité de vos données depuis votre appareil jusqu'au destinataire prévu, en passant par notre service de transfert de fichiers basé sur le cloud.
Pour empêcher tout accès non autorisé à vos fichiers et garantir l'intégrité de vos données, nous utilisons une série de mesures telles que l'analyse antivirus, la protection par mot de passe et l'authentification à deux facteurs.
Lors du cryptage de données en transit, en particulier lors de transferts de fichiers, des clés de cryptage sont utilisées pour crypter et décrypter les données. Il existe deux types de clés de chiffrement, symétriques et asymétriques.
- Symétrique : Une seule clé est utilisée. L'expéditeur et le destinataire utilisent la même clé de cryptage pour crypter et décrypter les données.
- Asymétrique : deux clés sont utilisées. L'expéditeur utilise une clé pour crypter les données et le destinataire utilise une clé différente pour décrypter les données. L'une des clés est généralement une clé publique et l'autre une clé privée.
Le cryptage en vol est un autre terme utilisé pour le cryptage en transit. Il s'agit exactement de la même chose.