Chapitre 2 : Mieux comprendre les différences entre sécurité, confidentialité et anonymat

Pour commencer, il ne faut pas confondre la sécurité, la confidentialité et l’anonymat. Ces trois concepts sont différents et dissociables. Un service peut être très performant sur le plan de la sécurité mais très mauvais en termes de confidentialité ou d’anonymat, et vice versa.

La sécurité

Un service qui permet de protéger les données de ses utilisateurs des attaques des hackers est un service qui a une bonne sécurité. Cette notion concerne les accès indus aux données des comptes.

La confidentialité

Il s’agit là non pas de cacher l’identité de l’utilisateur (anonymat) mais de cacher le contenu des conversations ou des autres données sensibles du compte. Un service qui garantit la confidentialité ne revendra pas non plus les données de l’utilisateur, bien que sur ce point, les entreprises ont de fâcheuses tendances à jouer sur les mots.

L’anonymat

Un service qui permet à ses utilisateurs de n’être identifiables d’aucune manière est un service qui garantit l’anonymat. Cela veut dire que par sa conception, il n’est pas possible d’associer les données d’un utilisateur avec sa réelle identité. Cela passe donc par le nom d’utilisateur, l’adresse e-mail, mais aussi aux moyens de paiement ainsi que les données de connexions (adresse IP, tout ce qui concerne le fingerprinting, etc) par exemple. On pourrait donc rendre publiques toutes les données d’un compte sans que ces informations ne permettent de remonter jusqu’à son véritable utilisateur.

Ce qu’il faut retenir

La sécurité concerne la protection des données sur le plan technique. La confidentialité protège le contenu, tandis que l’ anonymat protège l’identité.

Lors d’une conversation en messagerie instantanée entre deux personnes par exemple, la sécurité garantira que personne n’accède de manière indue à l’ensemble de la conversation. La confidentialité permettra éventuellement de savoir qui communique, mais empêchera de voir le contenu des messages. L’anonymat permettra éventuellement de voir le contenu des messages, mais empêchera de savoir qui communique.