Glossaire encyclopédique · France

chiffrement au repos

Protection cryptographique des données lorsqu’elles sont stockées sur un disque, une base, une sauvegarde ou un autre support persistant.

Définition

Le chiffrement au repos vise notamment à limiter l’exploitation des données si un support, une copie ou un stockage est compromis. Son efficacité dépend de la gestion des clés, des droits d’accès, des sauvegardes et de l’architecture : une application autorisée à déchiffrer les données peut rester un point d’attaque.

Pourquoi cette notion compte

Dans un service public numérique, cette mesure complète les contrôles d’accès et la journalisation ; elle ne les remplace pas.

Exemple concret

Un disque chiffré protège mieux une base copiée hors du serveur, mais pas forcément un compte administrateur compromis qui accède aux données une fois le système déverrouillé.

Confusion fréquente

Chiffrement au repos et chiffrement en transit répondent à deux moments différents : stockage d’un côté, circulation sur le réseau de l’autre.

Sources et références

← Revenir à l’index du glossaire