Il existe une réponse technique partielle à cela : le chiffrement homomorphe (ton cloud verra des données chiffrées uniquement, éventuellement il fera des opérations sur des données chiffrées, mais sans les connaître). Les performances sont tellement mauvaises (facteur 10000 ou 100000) qu'il faut un sacré besoin pour justifier la débauche de ressources et donc le coût correspondant. Toutes les opérations ne sont pas possibles (donc fonctionnellement ça peut limiter beaucoup). Et ça n'est pas magique non plus, ton cloud pourrait stocker tes données pour casser plus tard par exemple (l'intérêt pourrait apparaître avec mon exemple suivant). Mais si tu voulais héberger une solution de vote par internet sur un cloud public (je n'ai pas dit que c'était une bonne idée mais bon), tu pourrais lui demander d'additionner des votes sans que le cloud y ait accès en clair (sauf à casser la crypto), et pour un usage ponctuel, le surcoût de ressources pourrait être acceptable. En pratique, c'est très peu utilisé.
[^] # Re: Bon brossage de tableau !
Posté par Benoît Sibaud (site web personnel) . En réponse à la dépêche La virtualisation pour les nuls et autres enjeux autour des datacenters. Évalué à 4.
Il existe une réponse technique partielle à cela : le chiffrement homomorphe (ton cloud verra des données chiffrées uniquement, éventuellement il fera des opérations sur des données chiffrées, mais sans les connaître). Les performances sont tellement mauvaises (facteur 10000 ou 100000) qu'il faut un sacré besoin pour justifier la débauche de ressources et donc le coût correspondant. Toutes les opérations ne sont pas possibles (donc fonctionnellement ça peut limiter beaucoup). Et ça n'est pas magique non plus, ton cloud pourrait stocker tes données pour casser plus tard par exemple (l'intérêt pourrait apparaître avec mon exemple suivant). Mais si tu voulais héberger une solution de vote par internet sur un cloud public (je n'ai pas dit que c'était une bonne idée mais bon), tu pourrais lui demander d'additionner des votes sans que le cloud y ait accès en clair (sauf à casser la crypto), et pour un usage ponctuel, le surcoût de ressources pourrait être acceptable. En pratique, c'est très peu utilisé.