Rendre les données illisibles pour qui n’y a pas droit.
Le chiffrement est ce qui reste quand tout le reste a échoué : disque volé, flux intercepté, sauvegarde égarée — les données demeurent illisibles. Trois usages distincts se cachent derrière le mot : chiffrer les flux, chiffrer les données au repos, et gérer les certificats qui rendent le premier possible. Le troisième est celui qu’on néglige, et c’est aussi celui qui provoque des pannes : un certificat expiré un dimanche soir a coûté plus de nuits blanches que bien des intrusions.
Client officiel Let’s Encrypt (EFF) pour obtenir et renouveler automatiquement des certificats TLS gratuits. Base d’un chiffrement des flux généralisé et sans coût.
Autorité de certification interne, moderne et automatisable, pour émettre des certificats à courte durée de vie (mTLS, services internes, appareils).
Implémentation libre d’OpenPGP : chiffrement et signature de fichiers et de courriels, gestion de clés. Standard de la protection des données et de l’authenticité.
Chiffrement de disque et de volumes multiplateforme : protège les données au repos sur postes, serveurs et supports amovibles, y compris par volumes chiffrés.