Avantages et inconvénients d'un certificat numérique
Un certificat numérique est une technologie de chiffrement fonctionnant comme un passeport Internet. À l'aide d'une clé publique et d'une clé privée, il assure au destinataire que le message provient bien d'une personne précise. Il authentifie l'identité de l'expéditeur pour une communication plus sûre et prévenir la fraude.
La clé publique et la clé privée chiffrent (« scellent ») vos informations pour les rendre plus difficiles à intercepter. Ainsi, les certificats n'authentifient pas seulement l'expéditeur, mais aussi le destinataire. Par exemple, un e-mail sur un réseau à certificats est chiffré du clic « Envoyer » à l'ouverture par le destinataire prévu. Sans la clé privée indiquée sur votre certificat, le destinataire ne peut pas ouvrir le message.
Avantages des certificats numériques
Le principal avantage est la confidentialité. En chiffrant communications (emails, connexions, banque en ligne), les certificats protègent vos données privées des regards indésirables. Les systèmes à certificats sont aussi conviviaux, fonctionnant généralement automatiquement avec un minimum d'action des expéditeurs ou destinataires. Microsoft affirme que les serveurs de certificats sont moins chers et plus faciles à gérer que d'autres autorités ou systèmes de chiffrement.
Inconvénients des certificats numériques
Bien que l'idée soit de bloquer les interceptions, le système n'est pas infaillible. En 2011, l'autorité de certification néerlandaise DigiNotar a été compromise par des pirates. Comme les autorités de certification délivrent les certificats (version numérique d'un bureau de passeports), les pirates les ciblent pour manipuler les informations. Résultat : quand une autorité est compromise, les pirates peuvent créer des sites ou envoyer des e-mails qui semblent authentiques et passent les tests de certification, mais sont frauduleux.
Les autorités mettent constamment à jour leurs logiciels pour minimiser ces menaces, mais les risques persistent. En 2013, Forbes notait que les certificats numériques étaient devenus une cible privilégiée des pirates et cybercriminels, vu la valeur des informations protégées. Le logiciel nécessite une vigilance constante pour protéger les utilisateurs.