Glossaire encyclopédique · France
chiffrement en transit
Protection cryptographique des données pendant leur circulation entre deux systèmes, par exemple entre un navigateur et un serveur ou entre deux services d’une architecture.
Définition
Le chiffrement en transit réduit le risque d’écoute ou d’altération sur le chemin réseau, mais il faut aussi authentifier correctement les extrémités et gérer les certificats. Une connexion chiffrée vers un mauvais serveur reste dangereuse ; la sécurité dépend donc à la fois du canal et de l’identité des parties.
Pourquoi cette notion compte
Cette notion est incontournable pour les API administratives et les flux contenant des données personnelles ou de santé.
Exemple concret
Une API appelée en HTTPS protège le contenu pendant le transport ; une fois reçu, ce contenu doit encore être protégé par les règles d’accès et éventuellement le chiffrement au repos.
Confusion fréquente
Le cadenas du navigateur ne garantit pas que le service lui-même est digne de confiance : il signale principalement une connexion protégée vers l’hôte identifié par le certificat.