Aide Sécurité et données
Chiffrement côté client
Sur cette page
Objectif
Ce guide explique comment PhishTrainer protège les données personnelles de vos collaborateurs grâce au chiffrement côté client. Les informations (nom, prénom, adresse e-mail…) sont chiffrées et déchiffrées uniquement dans le navigateur de l’utilisateur. Sur nos serveurs, elles restent illisibles, y compris pour nous.
En résumé : nos serveurs ne stockent et ne transmettent que des données chiffrées. Ni la phrase secrète, ni la clé de données ne nous sont jamais communiquées : Bexxo n’a techniquement aucun moyen de lire vos données.
Une option activée par organisation
Le chiffrement côté client s’active organisation par organisation. Bexxo prépare l’activation, mais ne peut pas la terminer : c’est un administrateur de votre organisation qui le fait, dans son navigateur. À ce moment, il crée la clé de données, choisit sa phrase secrète, définit celle de l’agent d’envoi et reçoit un code de récupération.
Aucune de ces valeurs ne quitte son navigateur en clair. Une organisation qui n’active pas l’option continue de fonctionner comme avant : ses données restent protégées par nos mesures de sécurité habituelles, sans chiffrement côté client.
Les quatre éléments à connaître
| Élément | Rôle |
|---|---|
| Mot de passe | Prouve l’identité de l’utilisateur auprès du serveur. Il donne accès au compte, pas au contenu des données. |
| Phrase secrète | Ouvre le coffre-fort. Chaque personne a la sienne, connue d’elle seule, qui ne quitte jamais son poste. |
| Clé de données | Une seule par organisation. C’est elle qui chiffre et déchiffre les informations. Chaque personne autorisée en possède une copie, rangée dans son propre coffre-fort. |
| Code de récupération | Remis une seule fois, à l’activation. Il ouvre un coffre-fort de secours si plus aucune phrase secrète n’est disponible. À conserver hors ligne, en lieu sûr. |
Qui détient une clé
La clé de données n’est jamais stockée telle quelle. Nos serveurs conservent plusieurs copies de cette clé, chacune enfermée dans un coffre-fort différent et verrouillée par un secret que nous ne connaissons pas. Retirer l’accès d’une personne revient à supprimer son coffre-fort, sans toucher aux autres.
Chiffre et déchiffre les informations de vos collaborateurs.
Ce que conservent nos serveurs : des coffres-forts verrouillés
-
Chaque administrateur Verrouillé par sa phrase secrète
-
Chaque collaborateur autorisé Verrouillé par sa phrase secrète
-
L’agent d’envoi installé chez vous Verrouillé par la phrase secrète de l’agent
-
Le coffre-fort de secours Verrouillé par le code de récupération, conservé hors ligne par votre organisation
Fonctionnement en cinq étapes
Chaque étape est illustrée par un schéma : à gauche, ce qui se passe sur le poste de l’utilisateur (navigateur web) ; à droite, côté serveur PhishTrainer ; au centre, ce qui circule entre les deux.
Étape 1 : connexion
L’utilisateur se connecte à PhishTrainer depuis son navigateur, puis valide.
| Identifiant | m.dupont |
| Mot de passe | •••••••••• |
Le serveur valide l’authentification. Le mot de passe donne accès au compte, pas au contenu des données.
Étape 2 : remise du coffre-fort
Le navigateur reçoit le coffre-fort, toujours verrouillé. La clé de données est enfermée à l’intérieur.
Le serveur conserve le coffre-fort chiffré et le transmet tel quel. Il ne possède pas de quoi l’ouvrir.
| Coffre-fort | 7Hq#9xLm2v!Rk0Pz… |
Étape 3 : déverrouillage sur le poste
L’utilisateur saisit sa phrase secrète. Le navigateur s’en sert pour ouvrir le coffre-fort et en extraire la clé de données.
| Phrase secrète | •••••••••••••• |
| Clé de données | ✓ disponible |
Le serveur ne reçoit ni la phrase secrète, ni la clé de données. Il ne peut donc pas ouvrir le coffre-fort.
Étape 4 : consultation des données
La clé de données rend les informations lisibles, uniquement à l’écran de l’utilisateur.
| Prénom | Marie |
| Nom | Dupont |
| marie.dupont@exemple.ch |
Les informations sont stockées et transmises uniquement sous forme chiffrée.
| Prénom | q8Zr!0aPw3… |
| Nom | Xv2$kLm9Qe… |
| Tb7#hN1sYc… |
Étape 5 : modification d’une valeur
L’utilisateur corrige un prénom. Avant tout envoi, la nouvelle valeur est rechiffrée avec la clé de données.
| Nouvelle valeur | Marie-Claire |
| Valeur envoyée | Lk2#vR9pXa… |
Le serveur remplace l’ancienne valeur par la nouvelle, sans jamais pouvoir la lire.
Donner et retrouver l’accès
Donner l’accès à un collaborateur
- Un administrateur dont le coffre-fort est ouvert donne l’accès à la personne. Son navigateur crée pour elle un coffre-fort verrouillé par une phrase secrète temporaire.
- L’administrateur transmet cette phrase temporaire à la personne, par un autre canal que PhishTrainer.
- À sa première connexion, la personne ouvre son coffre-fort avec la phrase temporaire, puis choisit sa propre phrase secrète. La phrase temporaire cesse alors de fonctionner.
Dans une organisation chiffrée, une personne sans coffre-fort ne peut pas se connecter à l’espace de l’organisation.
Phrase secrète oubliée
Bexxo ne peut pas vous renvoyer une phrase secrète : nous ne la connaissons pas. Un administrateur redonne l’accès à la personne, comme pour un nouveau collaborateur ; les autres personnes ne sont pas touchées. Si plus aucun administrateur ne peut ouvrir son coffre-fort, le code de récupération permet de reprendre la main.
Conservez le code de récupération en lieu sûr. Si toutes les phrases secrètes et le code de récupération sont perdus, les données chiffrées de votre organisation deviennent illisibles, définitivement. Personne, pas même Bexxo, ne peut les récupérer.
Ce qui est chiffré, ce qui reste lisible
| Donnée | Sur nos serveurs |
|---|---|
| Nom, prénom et adresse e-mail des collaborateurs | Chiffrés : illisibles pour nous |
| Noms des groupes | Chiffrés : illisibles pour nous |
| Emails signalés par vos collaborateurs | Analysés à leur arrivée, puis scellés : seule votre organisation peut les rouvrir |
| Adresse e-mail utilisée pour se connecter | Remplacée par une empreinte calculée dans le navigateur, à partir de laquelle on ne peut pas retrouver l’adresse |
| Nom et adresse de l’organisation | Lisibles : nécessaires au contrat et à la facturation |
Ce que voit chacun
À tout moment, les mêmes informations existent sous deux formes : chiffrées sur nos serveurs, lisibles uniquement dans le navigateur de l’utilisateur.
| Donnée | Nous, sur nos serveurs | L’utilisateur, dans son navigateur |
|---|---|---|
| Prénom | Lk2#vR9pXa0dM… | Marie-Claire |
| Nom | Xv2$kLm9Qe4tB… | Dupont |
| Tb7#hN1sYc8wR… | marie.dupont@exemple.ch | |
| Coffre-fort | verrouillé | ouvert localement |
Envoi des emails
Puisque nos serveurs ne connaissent plus les adresses de vos collaborateurs, ils ne peuvent pas leur écrire. Dans une organisation chiffrée, tous les emails (simulations, invitations, notifications) partent de l’agent d’envoi installé dans votre environnement. L’agent possède son propre coffre-fort : il ouvre la clé de données, complète chaque email avec l’adresse et le nom du destinataire, puis l’envoie.
La connexion à PhishTrainer ne dépend pas de l’agent. Seule la vérification en deux étapes par e-mail en a besoin.
Ce que cela change pour vous
- Support : notre équipe ne voit pas vos collaborateurs. Si vous avez besoin d’aide sur vos données, vous pouvez lui accorder un accès temporaire depuis votre espace.
- Recherche : nos serveurs ne peuvent ni rechercher ni trier vos collaborateurs par nom, puisqu’ils ne lisent pas ces noms.
- Responsabilité : la sécurité des phrases secrètes et du code de récupération repose sur votre organisation.
Ce qu’il faut retenir
- Des données illisibles chez nous : tout ce que nous stockons et transmettons est chiffré.
- Une clé doublement protégée : la clé de données est enfermée dans un coffre-fort chiffré, que seule la phrase secrète peut ouvrir.
- Aucun accès de notre part : ni les phrases secrètes, ni le code de récupération, ni la clé ne nous sont transmis ; nous ne pouvons pas déchiffrer vos données.
- Un accès par personne : chaque collaborateur autorisé a son propre coffre-fort, que l’on peut retirer sans toucher aux autres.
Les valeurs affichées sur cette page (noms, adresses, valeurs chiffrées) sont des exemples.
Vous n’avez pas trouvé la réponse ? Nous contacter