Posté par cg .
En réponse au message chiffrement et chiffrement.
Évalué à 6.
Dernière modification le 04 février 2022 à 20:57.
Il y a confusion entre trois concepts :
le chiffrement des données pendant la transmission (dans le tuyau, sur le réseau) (par exemple, HTTPS ou STARTSSL).
le chiffrement des données au repos (sur un disque dur par exemple), ce chiffrement étant assurée par celui qui stocke (le serveur). (par exemple, Luks ou TrueCrypt).
le chiffrement de type zero knowledge, dans lequel c'est le client qui chiffre ses données avant de les envoyer au serveur, sans jamais envoyer la clé de déchiffrement. Le serveur stocke alors une "truc" dont il ne sait rien. (par exemple, Keepass ou Bitwarden, ou encore Framadrop ou Lufi).
Je pense que ce que tu appelles double-chiffrer, c'est le chiffrement des données par le client, avant l'envoi au serveur.
# Confusion
Posté par cg . En réponse au message chiffrement et chiffrement. Évalué à 6. Dernière modification le 04 février 2022 à 20:57.
Il y a confusion entre trois concepts :
Je pense que ce que tu appelles double-chiffrer, c'est le chiffrement des données par le client, avant l'envoi au serveur.