Votre vie numérique et la cryptographie

Les mots de passe à usage unique basés sur le temps (TOTP), utilisés dans des applications comme Google Authenticator, sont générés en appliquant HMAC-SHA1 à l'horodatage actuel et à un secret partagé.

Le serveur et votre téléphone calculent indépendamment le même code, car ils partagent le secret et connaissent tous deux l'heure actuelle. Un attaquant qui intercepte un code ne peut pas le réutiliser, car celui-ci expire au bout de 30 secondes.

Les gestionnaires de mots de passe comme 1Password et Bitwarden stockent vos mots de passe dans un coffre-fort chiffré avec AES-256, le même algorithme de chiffrement que celui utilisé par les gouvernements et les forces armées du monde entier.

Votre mot de passe principal n'est stocké nulle part. Il sert plutôt à dériver la clé de chiffrement au moyen d'une fonction de dérivation de clé comme PBKDF2 ou Argon2. Sans le mot de passe principal, il est pratiquement impossible de forcer le coffre-fort par recherche exhaustive.

Un VPN (réseau privé virtuel) crée un tunnel chiffré entre votre appareil et un serveur VPN. Tout votre trafic Internet passe par ce tunnel, ce qui le dissimule à votre ISP et aux observateurs du réseau local.

La plupart des VPN modernes utilisent des protocoles comme WireGuard (ChaCha20-Poly1305) ou OpenVPN (AES-256-GCM). Le chiffrement empêche toute personne présente sur votre réseau local de voir les sites que vous consultez.

FileVault sur macOS et BitLocker sur Windows chiffrent chaque octet de votre disque dur avec AES-128 ou AES-256. Sans la clé de déchiffrement, un ordinateur portable volé ne révèle rien.

Les iPhones et les appareils Android modernes chiffrent également le stockage par défaut, en le liant au code d'accès de l'appareil. Les forces de l'ordre ne peuvent pas accéder aux données chiffrées d'un téléphone sans le code d'accès ou une vulnérabilité importante.

L'icône en forme de cadenas dans la barre d'adresse de votre navigateur indique une connexion HTTPS. TLS chiffre le trafic entre votre navigateur et le serveur web, empêchant les ISP, les opérateurs réseau et les attaquants proches de lire ou de modifier le contenu.

Les éditeurs de navigateurs ont fortement encouragé l'adoption universelle de HTTPS en signalant les sites HTTP comme « Non sécurisé » et en accordant aux sites HTTPS un traitement préférentiel dans les classements de recherche.

Signal est considéré comme la référence en matière de messagerie sécurisée. L'application utilise le protocole Signal pour les messages et les appels chiffrés de bout en bout, limite la collecte de métadonnées, son code source est entièrement ouvert et elle est gérée par une organisation à but non lucratif.

Signal prend également en charge les messages éphémères, le chiffrement des notes personnelles et l'expéditeur scellé, qui dissimule même l'identité de l'expéditeur aux serveurs de Signal pendant la transmission.

La protection avancée des données d’Apple active le chiffrement de bout en bout des sauvegardes iCloud, ce qui signifie qu’Apple lui-même ne peut pas accéder aux données de votre sauvegarde. Les clés n’existent que sur vos appareils de confiance.

Si cette fonctionnalité n’est pas activée, Apple détient les clés de votre sauvegarde et peut être contraint de les fournir aux autorités. Le chiffrement de bout en bout des sauvegardes est un paramètre de confidentialité important, mais souvent négligé.

Un portefeuille de cryptomonnaies est essentiellement constitué d’une paire de clés cryptographiques : une clé privée (secrète) et une clé publique (l’adresse de votre portefeuille). Les transactions sont signées avec la clé privée afin de prouver la propriété.

Perdre votre clé privée revient à perdre définitivement vos fonds. Il n’existe ni réinitialisation du mot de passe ni assistance clientèle. Le système cryptographique ne permet mathématiquement pas de récupérer une clé perdue.

Lorsque vous utilisez Face ID ou l’authentification par empreinte digitale, vos données biométriques sont traitées à l’intérieur d’une enclave sécurisée, un processeur distinct doté de sa propre mémoire chiffrée et de ses propres clés.

Le modèle biométrique ne quitte jamais l’enclave sécurisée et n’est jamais transmis à Apple ou à Google. L’authentification se fait localement : l’enclave sécurisée confirme la correspondance et libère la clé de l’appareil.

Une cryptographie robuste et omniprésente permet des communications privées même sous surveillance, garantit l’authentification des transactions financières et la détection de toute falsification, et protège vos données stockées même si des appareils sont saisis.

Les critiques soutiennent que cela rend plus difficile l’interception légale par les gouvernements. Les cryptographes soutiennent que les portes dérobées affaiblissent fondamentalement la sécurité de tous et que le chiffrement robuste profite globalement à la société.

Nombre des outils cryptographiques qui protègent votre vie numérique quotidienne sont à code source ouvert : le protocole Signal, OpenSSL, LibreSSL, GnuTLS, WireGuard et le sous-système cryptographique du noyau Linux.

Le code source ouvert permet un examen public par des experts du monde entier. Contrairement aux implémentations propriétaires en boîte noire, le code source ouvert peut être audité, vérifié et amélioré indépendamment par la communauté cryptographique.

Évaluez vos connaissances en cryptographie appliquée aux outils numériques du quotidien.

La cryptographie protège presque tous les aspects de votre vie numérique : codes d’authentification à deux facteurs, coffres-forts des gestionnaires de mots de passe, tunnels VPN, chiffrement intégral du disque, navigation web via HTTPS, messagerie sécurisée, sauvegardes chiffrées et portefeuilles de cryptomonnaies.

Comprendre quels outils utilisent quelles primitives cryptographiques vous aide à prendre de meilleures décisions en matière de sécurité et à mieux comprendre pourquoi certains paramètres de confidentialité sont importants.