La sécurité informatique regroupe les méthodes et les outils utilisés pour protéger les appareils, les réseaux, les logiciels et les données contre les accès non autorisés, les attaques, les erreurs et les pannes.

Elle vise à protéger aussi bien un ordinateur personnel qu'un smartphone, un serveur ou un réseau d'entreprise. Les données concernées peuvent être des documents, des photographies, des mots de passe, des informations personnelles ou des données professionnelles.

Les trois objectifs de la sécurité

La sécurité informatique repose sur trois objectifs complémentaires :

• Confidentialité : seules les personnes autorisées peuvent accéder aux informations.
• Intégrité : les informations restent exactes et ne sont pas modifiées sans autorisation.
• Disponibilité : les systèmes et les données restent accessibles lorsqu'ils sont nécessaires.

Un système réellement sécurisé doit donc empêcher le vol d'une information, détecter ou empêcher sa modification et permettre sa récupération lorsqu'elle est nécessaire.

Protéger les accès

La protection commence par les comptes utilisateurs. Un mot de passe doit être long, difficile à deviner et différent pour chaque compte. L'authentification à deux facteurs ajoute une seconde vérification et renforce la protection.

Un gestionnaire de mots de passe permet de conserver des mots de passe uniques sans devoir tous les mémoriser. Les informations d'accès doivent rester confidentielles et ne jamais être communiquées à une personne ou à un service non vérifié.

Protéger les logiciels et les appareils

Les mises à jour corrigent notamment des failles de sécurité. Un système d'exploitation ou un logiciel non mis à jour peut donc rester vulnérable à des attaques connues.

Les logiciels doivent être installés depuis des sources fiables. Un antivirus peut également détecter et bloquer de nombreux logiciels malveillants, mais il ne remplace pas les mises à jour et les bonnes pratiques.

Éviter les logiciels malveillants

Les logiciels malveillants regroupent notamment les virus, les vers informatiques, les chevaux de Troie, les rançongiciels et les logiciels espions. Ils peuvent supprimer ou chiffrer des fichiers, voler des informations, espionner l'utilisateur ou permettre un contrôle à distance.

Le risque diminue en évitant les programmes provenant de sources douteuses, les fichiers inconnus et les pièces jointes suspectes. Les supports externes, comme les clés USB, doivent également être utilisés avec prudence lorsqu'ils proviennent d'une source inconnue.

Se protéger contre le phishing

Le phishing exploite principalement la confiance ou l'inattention de l'utilisateur. Un fraudeur peut imiter une banque, une administration ou un service connu afin de récupérer des informations confidentielles.

Un message inattendu, un lien inhabituel ou une demande urgente doit être vérifié avant toute action. En cas de doute, le service concerné doit être ouvert directement depuis son application officielle ou son adresse connue plutôt qu'à partir du lien reçu.

Protéger les données

Le chiffrement permet de rendre des données incompréhensibles pour une personne qui ne possède pas la clé nécessaire. Il protège notamment certaines communications sur Internet et peut également protéger les fichiers stockés sur un appareil.

Les données personnelles doivent également être protégées en limitant les informations communiquées, en contrôlant les autorisations accordées aux applications et en vérifiant les paramètres de confidentialité des services utilisés.

Prévoir les pertes et les pannes

Une panne matérielle, une erreur de manipulation ou un logiciel malveillant peut entraîner la perte de données. Les sauvegardes permettent de conserver une copie des informations importantes et de les restaurer après un incident.

Une sauvegarde réellement utile doit être conservée séparément de l'appareil principal. Elle permet notamment de récupérer des fichiers après une suppression accidentelle, une panne ou une attaque par rançongiciel.

Une protection globale

Aucune mesure ne suffit à elle seule. La sécurité repose sur la combinaison de plusieurs protections : mots de passe robustes et uniques, authentification à deux facteurs, mises à jour, antivirus, chiffrement, sauvegardes et vigilance face aux messages et fichiers suspects.

La sécurité informatique dépend donc à la fois des technologies utilisées et du comportement des utilisateurs. Une protection efficace consiste à réduire les risques, détecter les problèmes et pouvoir récupérer les données lorsqu'un incident se produit.

Le principe du chiffrement

Le chiffrement permet de protéger des informations en transformant des données lisibles en données incompréhensibles pour une personne qui ne possède pas la clé appropriée.

Les données originales sont appelées texte en clair. Un algorithme de chiffrement les transforme à l'aide d'une clé et produit un texte chiffré. Le texte chiffré peut ensuite être stocké ou transmis sans révéler directement les informations originales.

Le destinataire utilise la clé appropriée et l'opération de déchiffrement pour retrouver les données en clair. Le principe général est donc : données en clair → chiffrement → données chiffrées → déchiffrement → données en clair.

La clé de chiffrement

Une clé est une information utilisée par l'algorithme pour transformer les données. La sécurité du système dépend notamment de la protection de cette clé.

Un même message chiffré avec des clés différentes produit généralement des résultats différents. Une personne qui intercepte uniquement le texte chiffré ne doit pas pouvoir retrouver facilement les données originales sans disposer de la clé nécessaire.

Le chiffrement symétrique

Le chiffrement symétrique utilise la même clé pour chiffrer et déchiffrer les données. L'expéditeur et le destinataire doivent donc tous les deux disposer de cette clé.

Cette méthode est rapide et convient particulièrement au chiffrement de grandes quantités de données. Elle est notamment utilisée pour protéger des fichiers, des disques et une partie des communications réseau.

La difficulté principale consiste à transmettre la clé au destinataire de manière suffisamment sécurisée. Une personne qui obtient cette clé peut en effet déchiffrer les données protégées avec celle-ci.

Le chiffrement asymétrique

Le chiffrement asymétrique utilise deux clés différentes qui sont liées mathématiquement : une clé publique et une clé privée.

La clé publique peut être communiquée à n'importe qui. La clé privée doit au contraire rester secrète. Cette séparation permet notamment de résoudre le problème de la transmission d'une clé secrète.

Lorsqu'une personne souhaite protéger un message destiné au propriétaire d'une paire de clés, elle peut utiliser la clé publique de ce dernier. Le message chiffré peut ensuite être déchiffré avec la clé privée correspondante.

Le chiffrement asymétrique est généralement plus lent que le chiffrement symétrique. Les systèmes modernes combinent donc souvent les deux méthodes : le chiffrement asymétrique sert notamment à établir ou protéger une clé, puis le chiffrement symétrique est utilisé pour les échanges de données.

Le chiffrement sur Internet

Le chiffrement est utilisé pour protéger de nombreuses communications sur Internet. Lorsqu'un site utilise HTTPS, les échanges entre le navigateur et le serveur sont protégés par des mécanismes cryptographiques.

Lors d'une connexion à un site bancaire ou d'un achat en ligne, le chiffrement contribue ainsi à empêcher une personne qui intercepterait les communications de lire directement les informations échangées.

Le même principe est utilisé dans de nombreux autres services : communications de messagerie, réseaux Wi-Fi, transferts de fichiers et connexions à des serveurs.

Le chiffrement des données stockées

Le chiffrement ne protège pas seulement les données qui circulent sur un réseau. Il peut également protéger les données stockées sur un ordinateur, un smartphone, un disque externe ou une sauvegarde.

Un disque chiffré peut par exemple contenir des fichiers qui restent incompréhensibles pour une personne qui tente de les consulter sans disposer de la clé ou du mécanisme d'authentification nécessaire.

Les limites du chiffrement

Le chiffrement protège principalement la confidentialité des données. Il ne protège pas automatiquement un compte contre le vol d'un mot de passe, un logiciel malveillant ou une erreur de l'utilisateur.

La sécurité repose donc sur plusieurs mesures complémentaires : mots de passe robustes et uniques, authentification à deux facteurs, mises à jour, sauvegardes et protection des appareils.

Les algorithmes modernes utilisent des clés suffisamment grandes pour rendre les tentatives systématiques de récupération de la clé irréalisables avec les moyens informatiques ordinaires. La protection dépend toutefois du choix de l'algorithme, de la longueur et de la gestion des clés ainsi que de la mise en œuvre du système.