PROTECTION DES DONNÉES
Cybernetics vous affiche une icône de chiffrement lors de l'accès à l'application. Celui-ci indique notamment la fonctionnalité de chiffrement des données qui est activée par défaut, celle-ci s'active à chaque requête (changement de page).
CHIFFREMENT DES DONNÉES
Les données au repos sont chiffrées avec l'algorithme AES-256 GCM via le service OVHcloud Key Management Service (KMS), garantissant un niveau de sécurité optimal conforme aux exigences RGPD (en savoir plus sur l'architecture KMS).
REPRESENTATION DES DONNÉES EN BASE
Les données sont visible uniquement par vos utilisateurs, la chaîne est composée de plusieurs éléments séparés par des deux-points (:) :
Élément | Contenu | Description |
1 |
| Données chiffrées principales (Base64) |
2 |
| IV/Nonce (Initialization Vector) |
3 |
| Tag d'authentification GCM |
4 |
| Clé dérivée chiffrée |
5 |
| UUID d'identification |
6 |
| Métadonnées (type de données) |
7 |
| JWT chiffré (JSON Web Token) |
En cas de piratage, les attaquants ne peut pas déchiffrer vos données (ex : exfiltration de la base de données) vous êtes en sécurité.
MESURE DE SÉCURITÉ COMPLÉMENTAIRE
Nous renouvelons le certificat d'authentification entre Cybernetics et le KMS tous les 90 jours. Cette mesure assure une gestion active des accès et contribue à la réduction des risques liés à l’authentification.