Chiffrement, codage et hachage : quelle différence ?

Ces trois termes – chiffrement, codage et hachage – sont en partie synonymes, mais s'utilisent différemment. Cet article détaille leurs différences et leurs applications.

Chiffrement

Le chiffrement est principalement utilisé dans les messageries et le chiffrement des messages. Le terme le plus courant aujourd'hui est le « chiffrement de bout en bout ». Le chiffrement est une technique de chiffrement des données grâce à laquelle, par exemple, un message est chiffré avec un algorithme tel que seuls les utilisateurs autorisés puissent accéder à l'information. Le chiffrement est utilisé lorsqu'on souhaite envoyer des données confidentielles, telles qu'un identifiant et un mot de passe ou d'autres données sensibles.

En chiffrement, les informations peuvent être chiffrées à l'aide d'algorithmes spécifiques – AES (Advanced Encryption Standard, un algorithme de chiffrement par blocs symétrique adopté comme norme par le gouvernement américain, l'un des algorithmes de chiffrement les plus utilisés) et RSA (abréviation de Rivest, Shamir, Adleman, algorithme cryptographique à clé publique, le premier algorithme adapté à la fois au chiffrement et aux signatures numériques). Les informations chiffrées sont appelées « texte chiffré », qui peut être retraduit vers la source – le « texte en clair », et inversement – le texte en clair est chiffré en texte chiffré. Il existe deux types d'algorithmes de chiffrement – symétriques et asymétriques. En chiffrement symétrique, les informations sont chiffrées et déchiffrées avec la même clé ; en chiffrement asymétrique, les informations sont chiffrées et déchiffrées avec deux clés, l'une pour le chiffrement et l'autre pour le déchiffrement.

Codage

Le codage sert à transformer l'information d'une forme à une autre, pour la rendre lisible par les systèmes concernés, faciliter son stockage et son traitement automatique. Le codage n'est pas utilisé pour protéger les données, et les algorithmes de codage ne sont souvent pas uniques. Le codage est utilisé, par exemple, lorsqu'on veut réduire la taille d'un fichier audio ou vidéo ; chaque format audio et vidéo dispose d'un programme de codage et de décodage correspondant.

Le codage comporte plusieurs domaines : la compression de données, le codage de transport (codage supplémentaire pour la compatibilité avec les protocoles de transmission de données), la cryptographie (transformation de l'information pour une transmission confidentielle), le codage physique (transformation des signaux en échelle de données, comme l'amplitude du courant), la détection et la correction d'erreurs (contrôle de l'intégrité des données lors de la lecture). Parmi les exemples de programmes de codage figurent ASCII, BASE64, UNICODE, etc.

Hachage

En hachage, l'information est convertie en hachage à l'aide de fonctions de hachage. La fonction de hachage convertit un tableau de données d'entrée en une chaîne de bits de longueur définie, selon un algorithme spécifique. Autrement dit, le hachage est utile lorsqu'on veut convertir une information de taille arbitraire en une information de taille déterminée.

Les fonctions de hachage servent à créer des identifiants uniques pour des ensembles de données, à stocker les mots de passe dans les systèmes de sécurité sous forme de codes de hachage, à créer des signatures électroniques, à rechercher des données en double dans de grands ensembles d'informations, etc. La donnée initiale du hachage est appelée « clé », et le résultat de la transformation est appelé « code de hachage ».

Il existe de nombreux algorithmes de hachage selon la nature du problème à résoudre, par exemple des algorithmes différant par la taille en bits, la complexité de calcul ou la résistance cryptographique.

Chiffrement et hachage pour protéger les informations sensibles

Comme nous l'avons déjà expliqué, le codage n'est pas utilisé pour protéger les données, mais seulement pour mettre les ensembles de données au format et à la taille lisibles par les systèmes. Le chiffrement et le hachage, à l'inverse, assurent la sécurité des informations pendant leur transmission et leur stockage.

S'agissant du stockage et de la transmission des informations en entreprise, on ne peut évidemment pas ignorer le volume important de données qui transite par les appareils des collaborateurs, ni les risques de fuite d'informations sensibles. Les employés qui ne travaillent pas au sein du service de sécurité de l'information de l'entreprise et qui, par conséquent, ne maîtrisent pas les détails de méthodes de protection telles que le chiffrement ou le hachage, ont besoin d'une méthode de protection des données bien plus universelle. Un système DLP fiable peut apporter une protection complète des données.

Par exemple, le système Anexet Ultimate DLP peut analyser les données selon de multiples paramètres, y compris les fonctions de hachage mentionnées ci-dessus. Il permet également :

• l'analyse de contenu des fichiers et documents ;

• l'analyse des fichiers texte et du texte envoyé (les particularités morphologiques de la langue sont prises en compte, un texte comportant des fautes de grammaire ou écrit en translittération est analysé) ;

• l'analyse d'images (reconnaissance de texte dans les images, sceaux, cachets) ;

• l'analyse des messages vocaux et des appels, la reconnaissance vocale, l'analyse selon des modèles/expressions régulières ajoutés (reconnaissance de cartes bancaires transmises, de photos de passeport, de documents internes).

Également : 

• l'analyse des liens communs entre employés pour identifier les canaux de diffusion de l'information ;

• l'analyse des empreintes numériques ;

• la reconnaissance des fichiers masqués ;

• l'analyse des fichiers CAO et d'autres fonctions.

Après analyse des données interceptées, en cas de violation d'une règle de sécurité, le système notifie automatiquement l'incident avec toutes les informations le concernant.

Conclusion : ainsi, ces trois termes – chiffrement, codage et hachage – servent tous à convertir les données d'une forme à une autre, pour sécuriser leur transmission ou faciliter leur reconnaissance. Il faut néanmoins retenir que les données sensibles peuvent être protégées par le chiffrement ou le hachage. Pour plus de fiabilité, en particulier pour les données d'une organisation, il est préférable de recourir à des mesures de sécurité supplémentaires sous la forme d'un système DLP performant.