Pourquoi se préoccuper de la sécurité des données ?

Le nombre ci-dessus est une estimation de la quantité de données qui ont circulé sur Internet depuis que vous avez entamé la lecture de cet article.

Le volume mensuel du trafic Internet est de l'ordre de milliards de gigaoctets. Pour mettre ce nombre en perspective, tous les mots qui ont déjà été prononcés dans le monde peuvent être stockés dans cinq milliards de gigaoctets !

Quels sont les types de données qui circulent sur Internet ? Il y a d'abord les données quantitatives (la température qu'il fait dans une ville par exemple). Il y a également les données catégorielles (comme les genres cinématographiques). Un troisième type de données, très utile, comprend les données à caractère personnel (DCP). Les DCP sont les données qui permettent de vous identifier, telles que votre adresse ou votre nom.

De nombreuses organisations utilisent les DCP pour améliorer l'expérience en ligne de leurs utilisateurs.

Par exemple, un site d'e-commerce comme Amazon stocke les DCP (l'historique de mes achats) afin de me proposer de meilleures recommandations. Comme vous pouvez le voir ci-dessous, Amazon a pu déterminer de mes précédents achats que j'aime le thé et les stylos et a donc décidé de me recommander d'autres sortes de thé et de stylos.

Intéressons-nous à un autre exemple : Google Discover, une application personnalisée pour smartphones, qui m'aide notamment à planifier mes trajets quotidiens. Et curieusement, elle sait même où j'ai garé ma voiture !

Les emplacements de parking et autres formes de DCP peuvent être des données très sensibles. Nous souhaitons donc que les entreprises protègent ces données privées et fassent en sorte qu'elles ne tombent pas dans de mauvaises mains.

Mais alors, comment les entreprises parviennent-elles à protéger nos DCP si celles-ci circulent sur Internet, un réseau public et ouvert à tous ? Comment les pirates informatiques volent-ils les DCP et comment les entreprises font-elles pour tenter de les en empêcher ?

Nous allons répondre à toutes ces questions dans ce chapitre consacré à la sécurité des données en ligne.

Nous allons d'abord nous intéresser de plus près aux DCP et à la manière dont elles sont collectées. Nous découvrirons ensuite les différentes méthodes utilisées par les pirates informatiques pour voler les DCP (hameçonnage, faux points d'accès ou logiciels malveillants).

Nous verrons ensuite que la cryptographie est un bon moyen de protéger les DCP grâce au chiffrement, et également d'éviter que celles-ci tombent entre de mauvaises mains grâce à l'authentification. Nous nous intéresserons au chiffrement, qui permet d'envoyer des DCP "codées" sur le réseau Internet public et de les déchiffrer uniquement si le destinataire possède la bonne clé. Nous découvrirons aussi l'authentification, qui permet de vérifier l'identité de quelqu'un avant d'envoyer des DCP.

Enfin, nous verrons comment Internet intègre ces techniques de cryptographie dans les protocoles TLS et HTTPS.

C’est parti !