Chiffrement : efficace uniquement si l’appareil est verrouillé et les clés sont sécurisées

Le chiffrement de l’appareil brouille les données de votre ordinateur portable ou de votre téléphone afin qu’elles soient illisibles sans la clé de déchiffrement appropriée. Si quelqu’un vole votre appareil alors qu’il est verrouillé, cette personne ne peut pas accéder à vos fichiers, à vos courriels ou à vos mots de passe. Toutefois, si l’appareil est déverrouillé ou si la clé de récupération est inscrite sur une note adhésive fixée à l’ordinateur portable, le chiffrement n’offre aucune protection. Imaginez le chiffrement comme une serrure robuste sur un coffre-fort : il ne fonctionne que si vous fermez réellement la porte du coffre et cachez la clé ailleurs.

Une astuce courante dans les examens consiste à présenter un scénario dans lequel un appareil est chiffré, mais laissé déverrouillé, ou dans lequel la clé de récupération est conservée dans le même sac que l’appareil. Dans les deux cas, les données ne sont pas protégées. Autre piège : le chiffrement ne protège pas contre les logiciels malveillants ou les attaques en ligne ; il protège uniquement les données au repos. Pour vérifier votre compréhension, demandez-vous : « Si l’appareil est éteint ou si l’écran est verrouillé, les données sont-elles en sécurité ? » Si la réponse est non, le chiffrement ne fonctionne pas correctement.

Pour retenir le point essentiel, utilisez la formule mnémotechnique « Verrouiller et cacher » : verrouillez l’appareil et cachez séparément la clé de récupération. Voici une rapide vérification personnelle : imaginez que vous oubliez votre ordinateur portable chiffré dans un train. Si le voleur ne peut pas lire vos fichiers parce que l’appareil est verrouillé et que la clé se trouve chez vous, le chiffrement a rempli son rôle. Si le voleur peut accéder à quoi que ce soit, le chiffrement a échoué.