Scribble Maps Blog
Chiffrement des données cartographiques de niveau militaire
Vos données cartographiques sont importantes, c'est pourquoi nous sommes ravis de déployer une nouvelle fonctionnalité qui vous permet de chiffrer vos données cartographiques avec un chiffrement de niveau militaire. Vous pouvez utiliser ce chiffrement avec les cartes que vous enregistrez chez nous ainsi qu'avec les cartes que vous enregistrez hors ligne.
Enregistrement automatique
Enregistrer avec chiffrement
Il vous sera alors demandé un mot de passe.
Technique
Nous utilisons la norme militaire AES-256 avec une clé PBKDF2. Lors de l'exécution du chiffrement, nous faisons tout sur votre machine. Le mot de passe que vous utilisez pour chiffrer vos données cartographiques ne parvient jamais à nos serveurs. Lorsque les données chiffrées sont enregistrées sur nos serveurs, nous n'avons aucun moyen d'accéder aux données cartographiques.
Lors de la récupération des données cartographiques, les données chiffrées sont renvoyées sur votre machine et déchiffrées sur votre machine. Vous devrez saisir votre mot de passe de chiffrement chaque fois que vous souhaiterez accéder aux données.
Lors de la récupération des données cartographiques, les données chiffrées sont renvoyées sur votre machine et déchiffrées sur votre machine. Vous devrez saisir votre mot de passe de chiffrement chaque fois que vous souhaiterez accéder aux données.
Double authentification
Pour accéder aux données cartographiques chiffrées, vous devrez soit connaître le mot de passe de la carte, soit disposer d'un compte avec des droits de visualisation pour la carte. Une fois les données cartographiques chiffrées chargées, la deuxième authentification consiste à fournir le mot de passe de chiffrement.
Considérations
Formats de fichiers
Lorsque vous enregistrez des cartes sous forme chiffrée, vous perdrez l'accès à certaines fonctionnalités telles que le téléchargement de différents formats de fichiers ou la génération d'une image. La raison en est que, puisque les données sont chiffrées, nous ne pouvons pas y accéder sur notre serveur et ne serons donc pas en mesure de générer différents formats de fichiers à partir des données chiffrées. Vous pouvez toujours enregistrer une image en allant dans le navigateur > imprimer, puis en réglant l'imprimante sur « enregistrer au format PDF ».Enregistrement automatique
L'enregistrement automatique est désactivé pour les types de cartes chiffrées. Assurez-vous de toujours enregistrer votre carte avant de fermer votre navigateur.
Historiques des cartes
Lors du chargement de versions de cartes précédentes, vous devrez utiliser le mot de passe de chiffrement que vous avez utilisé pour les chiffrer à ce moment-là.
Partage de cartes
Il est recommandé d'utiliser la fonction de gestion des utilisateurs lors du partage de cartes chiffrées avec d'autres utilisateurs. Si vous n'utilisez pas la gestion des utilisateurs, les utilisateurs devront saisir deux mots de passe distincts pour accéder à la carte. Le premier mot de passe est le mot de passe de la carte qui leur permet de charger les données chiffrées. Le deuxième mot de passe est le mot de passe de chiffrement qui leur permettra de déchiffrer les données cartographiques et de visualiser la carte.
Si vous utilisez la gestion des utilisateurs, un utilisateur n'aura qu'à saisir le mot de passe de chiffrement pour visualiser la carte. Quel que soit le scénario, vous devrez partager le mot de passe de chiffrement avec les utilisateurs que vous souhaitez voir visualiser la carte. Soyez prudent lorsque vous partagez le mot de passe de chiffrement. Lors du partage de mots de passe de chiffrement, nous vous recommandons d'utiliser un service comme https://www.lastpass.com/.
Puisque nous utilisons une double authentification via un compte/mot de passe sécurisé, la fuite d'un mot de passe de chiffrement ne signifie pas nécessairement que les données sont compromises. Si un attaquant obtient à la fois le mot de passe de chiffrement et le mot de passe de la carte, il pourra accéder à la carte. C'est pourquoi nous vous recommandons vivement d'utiliser la gestion des utilisateurs, car vous n'aurez pas besoin de partager le mot de passe de la carte et un utilisateur devra se connecter à notre service pour accéder aux données cartographiques chiffrées.
Si vous utilisez la gestion des utilisateurs, un utilisateur n'aura qu'à saisir le mot de passe de chiffrement pour visualiser la carte. Quel que soit le scénario, vous devrez partager le mot de passe de chiffrement avec les utilisateurs que vous souhaitez voir visualiser la carte. Soyez prudent lorsque vous partagez le mot de passe de chiffrement. Lors du partage de mots de passe de chiffrement, nous vous recommandons d'utiliser un service comme https://www.lastpass.com/.
Puisque nous utilisons une double authentification via un compte/mot de passe sécurisé, la fuite d'un mot de passe de chiffrement ne signifie pas nécessairement que les données sont compromises. Si un attaquant obtient à la fois le mot de passe de chiffrement et le mot de passe de la carte, il pourra accéder à la carte. C'est pourquoi nous vous recommandons vivement d'utiliser la gestion des utilisateurs, car vous n'aurez pas besoin de partager le mot de passe de la carte et un utilisateur devra se connecter à notre service pour accéder aux données cartographiques chiffrées.
Comment faire
Enregistrer avec chiffrement
Lors de l'enregistrement d'une carte, vous pouvez sélectionner l'option « Chiffrement ».
Il vous sera alors demandé un mot de passe.
Après avoir cliqué sur « Soumettre », vos données seront alors chiffrées et enregistrées.
Enregistrement hors ligne
Vous pouvez utiliser le chiffrement lors de l'enregistrement de fichiers cartographiques hors ligne. Cliquez simplement sur « oui » lorsqu'on vous demande si vous souhaitez chiffrer les données.
Il vous sera alors demandé un mot de passe.
Cliquez sur « soumettre » et vos données cartographiques seront chiffrées puis téléchargées. Vous devrez saisir ce mot de passe lors de l'utilisation du « Chargement hors ligne » avec un fichier chiffré.