Coffre-fort numérique
Résumé
Les coffres forts numériques ont pour vocation de répondre à un problème auquel nous sommes de plus
en plus souvent confrontés, à savoir travailler à plusieurs sur un même projet, un même code ou
document, ou les mêmes données, et ce, de manière sécurisée sans pour autant nuire à la productivité. Ce
problème est d'autant plus marqué lors de l'écriture ou la diffusion de documents sensibles, lors de
collaboration avec des industriels, ou simplement lorsque l'on manipule des données pouvant porter
atteinte à la vie privée.
Nous présentons ici une approche similaire aux coffres forts physiques, étendue au monde numérique. À
l'image d'un coffre fort physique, un utilisateur doit "rentrer dans le coffre" afin de déverrouiller l'accès
aux données pour lui-même et les autres utilisateurs du coffre. Ce coffre doit donc être auto-suffisant et
contenir toutes les données ainsi que tout l'environnement de travail nécessaire pour manipuler ces
données.
L'idée de base est de renforcer la sécurité des données en se basant sur la virtualisation et le chiffrement.
Le premier utilisateur qui entre dans le coffre l'ouvre et rend les données accessibles à tous les
utilisateurs du coffre; le dernier utilisateur qui quitte le coffre provoque sa fermeture et la fermeture de
l'accès aux données. Quel que soit l'endroit où sont stockées les données, cela permet d'éviter tout accès
indésirable ou fuite qui n'émanerait pas d'une action volontaire d'un utilisateur.