Sécurité et confidentialité dans le cloud : quelle est la différence ?

Sécurité et confidentialité. Nous entendons ces deux termes tout le temps. Vous êtes-vous déjà demandé quelle est la différence entre les deux et quel est leur intérêt ? Chez Hivenet, la sécurité et la confidentialité sont les fondements mêmes sur lesquels nous développons nos produits, nos processus et nos politiques.

Qu'est-ce que la sécurité ?

Dans le monde réel, cela vous protège des dangers. Votre porte d'entrée est verrouillée. Vos fenêtres sont verrouillées. L'alarme de votre voiture est activée. Dans le monde numérique, nous nous appuyons sur des pare-feux, des antivirus, des mots de passe, des données biométriques,... pour empêcher les pirates informatiques d'accéder à vos données et à vos appareils. Pour examiner les contrôles associés à ces protections, consultez notre guide de la sécurité du cloud.

Qu'est-ce que la confidentialité ?

‍Dans le monde physique, des stores limitent ce que l’on voit à l’intérieur d’une maison. Dans le monde numérique, la vie privée concerne aussi les raisons de la collecte, les usages, les destinataires et la durée de conservation des données personnelles. Le chiffrement peut limiter l’accès au contenu, mais ne règle pas toutes ces questions. Supprimer les noms ne suffit pas nécessairement à anonymiser un jeu de données : d’autres informations peuvent permettre une identification.

Un usage autorisé des données peut aussi porter atteinte à la vie privée. Examinez les finalités annoncées, le partage, la conservation et les choix proposés aux personnes, en complément des protections techniques.

La sécurité et la confidentialité sont généralement confondues, mais une faille de sécurité et une atteinte à la vie privée peuvent avoir des impacts différents. Prenons l'exemple de la sécurité et de la confidentialité de vos données dans votre banque :

1. Les protections de sécurité et de vie privée se complètent. Dans cet exemple, une banque collecte les informations nécessaires au compte, les protège, limite les accès et les utilise pour des finalités annoncées et licites.
2. Des données protégées peuvent faire l’objet d’usages préoccupants. Supposons qu’une banque protège ses systèmes, mais utilise les données pour un partage ou une prospection inattendus. Les finalités, la base légale et les choix offerts doivent être examinés, même sans piratage de la base.
3. Un incident de sécurité peut aussi porter atteinte à la vie privée. Des criminels qui obtiennent des données personnelles peuvent les divulguer ou les utiliser pour frauder. Une violation crée des risques ; elle ne signifie pas que chaque donnée a été vendue ou qu’une usurpation d’identité aura nécessairement lieu.

Le chiffrement en transit et au repos protège certaines étapes du parcours des données. Si le fournisseur gère les clés, il peut être en mesure de traiter le contenu lisible selon la conception et les règles du service. Vérifiez le contrôle des clés, les accès et les usages déclarés au lieu de supposer que chaque fournisseur analyse tous les fichiers. La CNIL explique les limites du chiffrement dans le cloud public.

Store avec Hivenet : stockage chiffré et distribué

Store avec Hivenet chiffre le contenu des fichiers et distribue des fragments chiffrés sur son infrastructure. Évaluez ces protections pour votre usage ; cette conception ne démontre pas une supériorité sur tous les services centralisés.

Le client transforme les données des fichiers en fragments chiffrés. Des enregistrements conservent les références nécessaires à leur récupération, puis les clés appropriées permettent de déchiffrer et de reconstituer un fichier utilisable. Le guide du chiffrement et de l’accès aux fichiers Store décrit ce fonctionnement.

Une phrase secrète Store séparée est facultative. Lorsqu’elle est activée, elle protège l’accès aux fichiers indépendamment du mot de passe du compte ; Hivenet ne peut pas la récupérer si elle est perdue. Le chiffrement du contenu ne masque pas toutes les informations de compte, d’usage, d’appareil ou d’assistance. Les copies téléchargées doivent aussi être protégées sur leur appareil.

La fragmentation limite ce qu’un nœud de stockage individuel détient, sans garantir qu’un nœud, un compte ou un appareil compromis ne puisse jamais causer de dommage. Préservez vos accès fonctionnels, vérifiez qu’une copie téléchargée s’ouvre correctement et conservez des copies indépendantes des fichiers importants. Ce contrôle porte sur le fichier et la version vérifiés ; il ne démontre pas la sécurité dans toutes les situations. Pour examiner plus largement les réglages du stockage, consultez nos pratiques de stockage cloud sécurisé.

Chez Hivenet, nous pensons que le cloud distribué est le moyen le plus efficace de nous aider à intégrer la transformation numérique de nos vies, mais cela ne peut se produire que dans un monde où la sécurité et la confidentialité de nos données sont primordiales.