Stockage cryptographique non sécurisé et sécurité | Secure Code Warrior

Les données sont l'élément vital des entreprises. Elles constituent les informations fondamentales nécessaires à leur survie, à leur rentabilité et à la prestation de services à leurs clients. Dans cette société de plus en plus axée sur le numérique, les développeurs portent une immense responsabilité en tant que gardiens de ces précieuses informations. Lorsque les développeurs ne protègent pas les données confidentielles, l'entreprise devient vulnérable au stockage cryptographique non sécurisé.

Examinons comment stocker les données en toute sécurité et ce qui peut arriver si vous ne le faites pas.

Comprendre le stockage cryptographique non sécurisé

Lorsque des attaquants accèdent à un système, ils sont généralement à la recherche de données de valeur. Vous savez, ce type de données qui peut être utilisé pour prendre le contrôle d'un compte ou pour exécuter une autre attaque. Parfois, ce genre de données est simplement vendu sur le marché noir pour de l'argent facile.

Le stockage cryptographique non sécurisé n 'est pas une vulnérabilité unique comme l'injection SQL ou le XSS. C'est la conséquence d'un défaut de protection des données qui devraient l'être, de la manière dont elles doivent l'être.

Les informations sensibles doivent être protégées. Lorsque vous stockez des mots de passe et des numéros de carte bancaire en texte clair, vous jouez à la roulette russe avec votre entreprise.

Si un pirate informatique s'introduit dans votre base de données et vole des données via une injection SQL, une injection XML ou toute autre attaque, il aura tout entre les mains. Cependant, si vous chiffrez vos données, il lui sera beaucoup plus difficile d'en tirer un quelconque profit.

Il est important de noter que les violations ne sont pas toujours le fait d'un tiers malveillant. Un employé malveillant peut également voler des données facilement si elles ne sont pas chiffrées. Les employés de votre entreprise n'ont pas besoin de tout voir dans la base de données, et des contrôles d'accès inadéquats ou l'exposition de données sensibles peuvent mener à un vol pur et simple.

N'oubliez pas non plus que tous les chiffrements ne se valent pas. Utiliser les mauvais algorithmes cryptographiques est tout aussi dangereux que de ne pas en utiliser du tout. Les algorithmes connus pour être faibles n'offriront que peu de résistance face à des attaquants avertis.

Pourquoi le stockage cryptographique non sécurisé est dangereux

De nombreuses entreprises sont compromises par une autre vulnérabilité (telle qu'une injection SQL) et se retrouvent incapables de masquer les données volées. Cela aggrave une situation déjà critique.

• Adult Friend Finder a été piraté, entraînant la fuite de 412 millions de comptes. Les mots de passe des comptes étaient protégés par l'algorithme de hachage faible SHA-1. Ils ont été facilement déchiffrés par les attaquants en moins d'un mois.
• Uber a été piraté, entraînant la fuite de 57 millions de dossiers d'utilisateurs et 600 000 dossiers de chauffeurs. Des informations personnelles ont été perdues. Cela s'est produit parce que le compte GitHub d'Uber contenait un dépôt avec le nom d'utilisateur et le mot de passe du compte AWS d'Uber en accès libre... pas une très bonne idée. La valorisation d'Uber a chuté de 20 milliards de dollars, en grande partie à cause de cette violation.
• Le PlayStation Network de Sony a été piraté, entraînant la fuite de 77 millions de comptes. 12 millions de ces comptes contenaient des informations de carte bancaire non chiffrées. Sony a par la suite réglé un recours collectif de 15 millions de dollars pour cette violation.

Les conséquences d'un stockage inapproprié des données sensibles sont clairement graves.

Sony a été poursuivi en justice, ce qui constitue une sanction importante. Cependant, même si vous n'êtes pas poursuivi, les dommages en termes de réputation et les sanctions réglementaires pourraient être catastrophiques pour une entreprise.

Vaincre le stockage cryptographique non sécurisé

Comment les développeurs peuvent-ils empêcher les violations de données comme celles mentionnées ci-dessus ?

La première étape consiste à identifier quelles données nécessitent un chiffrement. Après tout, toutes les données ne se valent pas. Classez vos données, puis utilisez le chiffrement là où c'est approprié.

En règle générale, les informations personnelles telles que les numéros de sécurité sociale, les mots de passe et les détails de carte bancaire doivent être protégés. Selon la nature de votre activité, vous devrez peut-être protéger les dossiers médicaux ou toute autre information considérée comme privée.

Une fois que vous avez identifié les données à protéger, l'étape suivante consiste à utiliser les outils appropriés pour garantir leur sécurité. En règle générale, il est préférable de s'en tenir à des algorithmes cryptographiques éprouvés et reconnus comme robustes.

Quoi qu'il arrive, ne créez jamais vos propres fonctions cryptographiques. Elles contiennent probablement des failles que des attaquants pourraient exploiter pour briser le chiffrement.

Pour chiffrer des données telles que les numéros de sécurité sociale ou les coordonnées bancaires, utilisez AES. Il existe différents modes de fonctionnement pour AES ; à l'heure où nous écrivons ces lignes, le mode Galois/Counter Mode (GCM) est fortement recommandé. Autre conseil : assurez-vous de ne pas utiliser de remplissage (padding) si les bibliothèques vous demandent d'en choisir un type.

Pour les mots de passe, utilisez un algorithme de hachage, car les empreintes numériques ne peuvent pas être inversées. À partir d'une valeur fortement hachée, un attaquant ne peut pas retrouver le texte original. Argon2 et Bcrypt sont considérés comme des choix solides pour le hachage de mots de passe. N'oubliez pas de toujours « saler » le mot de passe avec une valeur aléatoire avant le hachage, afin que deux mots de passe identiques ne produisent jamais la même empreinte.

Ces fonctions disposent d'implémentations pour tous les principaux langages et frameworks de programmation. Consultez la documentation spécifique à votre langage ou framework pour savoir comment les utiliser efficacement.

La génération, le stockage et la gestion des clés sont des éléments essentiels de la cryptographie. Des clés mal gérées peuvent être exposées et utilisées pour déchiffrer vos données. Certains frameworks facilitent la gestion des clés, comme l'API Data Protection d'ASP.NET. Pour connaître les bonnes pratiques générales en matière de gestion des clés, consultez la fiche mémo de l'OWASP.

Le stockage sécurisé de vos données est le meilleur moyen d'éviter des violations coûteuses et préjudiciables. Dans le pire des cas, si un attaquant parvient à dérober vos données, il aura beaucoup plus de mal à les consulter ou à les utiliser à des fins malveillantes.

Dissimulez vos données à la vue de tous

Passons rapidement en revue les moyens de protéger vos données :

• Catégorisez vos données pour savoir ce qui nécessite une protection
• Utilisez des algorithmes robustes et reconnus par l'industrie pour chiffrer les données sensibles
• Stockez vos mots de passe à l'aide de fonctions de hachage unidirectionnelles puissantes

Pour approfondir le sujet, consultez nos ressources d'apprentissage. Lorsque vous serez prêt à passer à la pratique, essayez notre plateforme dans votre langage préféré. Nous couvrons un large éventail de sujets !

Grâce à ces outils, vous pouvez empêcher le vol de vos données et éviter à votre entreprise des pertes financières ainsi qu'une atteinte à sa réputation.

Prêt à identifier et corriger un stockage cryptographique non sécurisé dès maintenant ? Rendez-vous dans l'arène pour tester vos compétences [commencer ici]