Le trafic chiffré peut-il révéler ce qu'il contient ?
Pas le contenu, mais plus de choses à son sujet qu'on ne le croit. Le chiffrement cache les mots, les fichiers et les frappes au clavier, pourtant la taille, le moment et le sens des paquets laissent fuir des motifs : un appel vidéo, un gros envoi, une session de bureau à distance et une mise à jour logicielle ont chacun une forme reconnaissable. Les chercheurs montrent depuis des années qu'une telle analyse de trafic peut identifier, avec une précision variable, les sites visités ou les applications utilisées, même à travers un VPN. Pour la défense, c'est utile : c'est ainsi qu'un capteur réseau distingue une session interactive d'un contact automatique, ou remarque un serveur qui envoie soudain des gigaoctets, sans rien déchiffrer. Pour la vie privée, c'est un rappel que chiffrement ne veut pas dire invisibilité. Ce que l'analyse de trafic ne peut pas faire : lire un message, voir quel fichier a été envoyé ou savoir ce que quelqu'un a tapé dans un chatbot d'IA. NetSenX utilise les métadonnées de flux et la négociation non chiffrée, ne déchiffre jamais les sessions et ne reconstitue aucun contenu.
À lire ensuite
Questions liées
← Les 40 questions sur Chiffrement et trafic chiffréTous les thèmes