Définition - Que signifie la non-répudiation?
La non-répudiation est une méthode permettant de garantir la transmission de messages entre les parties via une signature numérique et / ou un cryptage. C'est l'un des cinq piliers de l'assurance de l'information (AI). Les quatre autres sont la disponibilité, l'intégrité, la confidentialité et l'authentification.
La non-répudiation est souvent utilisée pour les contrats numériques, les signatures et les messages électroniques.
En utilisant un hachage de données, la preuve des données d'identification authentiques et de l'origine des données peut être obtenue. Outre les signatures numériques, les clés publiques peuvent être un problème en matière de non-répudiation si le destinataire du message a exposé, sciemment ou non, sa clé cryptée ou secrète.
Definir Tech explique la non-répudiation
Bien que la non-répudiation soit une mesure de sécurité électronique digne de ce nom, les professionnels de ce domaine préviennent qu'elle peut ne pas être efficace à 100%. Les attaques par hameçonnage ou par l'homme du milieu (MITM) peuvent compromettre l'intégrité des données. De plus, il est important de noter qu'une signature numérique est la même qu'elle soit authentique ou falsifiée par quelqu'un qui possède la clé privée. Ce problème a été contré par le département américain de la Défense avec le développement de la carte d'accès commun, un type de carte à puce conçue pour le personnel militaire en service actif, le personnel civil, la Garde nationale et d'autres qui ont accès à des informations confidentielles de défense.
Imaginez recevoir un e-mail harcelant de quelqu'un qui nie avoir envoyé le message. Comment déterminez-vous la vérité? Les signatures numériques prouvent la livraison et la réception des transmissions par e-mail, garantissant la non-répudiation.
Ainsi, la non-répudiation protège le destinataire et l'expéditeur lorsqu'un destinataire refuse de recevoir un e-mail. Sans la non-répudiation, un pilier essentiel de l'AI, la sécurité de l'information serait considérablement imparfaite.