# Qu'est-ce que la confidentialité persistante (forward secrecy) ?

La confidentialité persistante signifie que chaque session utilise une clé temporaire neuve, jetée ensuite, de sorte que voler plus tard la clé privée de long terme d'un serveur ne permet pas de déchiffrer les sessions enregistrées auparavant. Elle vient des échanges de clés éphémères comme ECDHE ou X25519 : la clé de long terme prouve seulement l'identité du serveur, tandis que la clé de session provient de valeurs jetables choisies par les deux côtés. Les anciennes configurations TLS avec échange de clés RSA statique ne l'avaient pas : une seule clé volée pouvait ouvrir des années de trafic enregistré. TLS 1.3 la rend obligatoire, et les serveurs TLS 1.2 bien configurés l'offrent aussi. Cela explique aussi pourquoi « harvest now, decrypt later » porte sur l'échange de clés : la confidentialité persistante protège contre un vol futur de la clé, pas contre un futur ordinateur quantique capable de casser l'échange éphémère sur courbes elliptiques lui-même. L'échange de clés hybride post-quantique conserve la confidentialité persistante et ajoute la protection manquante. Vérifiez vos serveurs avec un scanner TLS : chaque suite proposée devrait l'offrir.

FAQ: [Chiffrement et trafic chiffré](https://netsenx.com/fr/faq/encryption) · https://netsenx.com/fr/faq/what-is-forward-secrecy

## À lire ensuite

- https://netsenx.com/fr/encrypted-traffic-analysis
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Qu'est-ce que le chiffrement, en termes simples ?](https://netsenx.com/fr/faq/what-is-encryption-in-plain-terms)
- [Quelle différence entre chiffrement symétrique et asymétrique ?](https://netsenx.com/fr/faq/what-is-the-difference-between-symmetric-and-asymmetric-encryption)
- [Quelle longueur doit avoir une clé de chiffrement ?](https://netsenx.com/fr/faq/how-long-should-an-encryption-key-be)
- [Qu'est-ce qu'une fonction de hachage ?](https://netsenx.com/fr/faq/what-is-a-hash-function)
- [Hacher des mots de passe, est-ce la même chose que les chiffrer ?](https://netsenx.com/fr/faq/is-hashing-the-same-as-encryption-for-passwords)