Déchiffrer les données d'un utilisateur avec une ancienne clé ou une clé de délégation

Avec les clés de déchiffrement, SDS Enterprise permet de déchiffrer des fichiers et messages de manière transparente alors qu’ils sont chiffrés avec une clé différente de la clé de chiffrement courante de l'utilisateur.

SDS Enterprise gère deux types de clés de déchiffrement :

Les anciennes clés personnelles. Si l'utilisateur effectue le renouvellement de sa clé de chiffrement (ou de la clé personnelle), son ancienne clé est automatiquement déplacée dans les clés de déchiffrement qu'il possède déjà,
Les clés de délégation. Il s’agit des clés de chiffrement que des collaborateurs peuvent confier à un utilisateur afin de lui permettre de déchiffrer des fichiers ou messages chiffrés à leur attention.

Mettre en place une délégation de déchiffrement

La délégation de déchiffrement consiste à permettre à un utilisateur A de déchiffrer les messages ou fichiers chiffrés pour un utilisateur B en son absence. Il faut pour cela confier à l'utilisateur A la clé de chiffrement de l'utilisateur B.

Muni de la clé de chiffrement, l'utilisateur A ne pourra que déchiffrer les messages. Afin d'être certain qu'il ne puisse signer à la place de l'utilisateur B, nous recommandons d'utiliser des clés de chiffrement et de signature séparées.

Pour mettre en place la délégation, l'utilisateur B doit exporter sa clé de chiffrement depuis son compte SDS Enterprise, puis l'utilisateur A doit l'importer dans son compte SDS Enterprise en suivant les étapes suivantes :

L'utilisateur B se connecte à son compte SDS Enterprise depuis l'icône dans la barre des tâches.
Il double-clique sur Porte-clés.
Dans l'onglet Chiffrement, il sélectionne le menu Opérations > Exporter votre clé.
L'utilisateur B transmet le fichier exporté à l'utilisateur A.
L'utilisateur A se connecte à son compte SDS Enterprise.
Il double-clique sur Porte-clés.
Dans l'onglet Déchiffrement, il sélectionne le menu Opérations > Importer une clé.
Il renseigne le nom du fichier contenant la clé à importer et le mot de passe.
SDS Enterprise affiche la liste des certificats présents dans le fichier, c'est-à-dire le certificat associé à la clé contenue dans le fichier, avec éventuellement sa parenté.
Pour visualiser un certificat de la liste, l'utilisateur peut cliquer dessus.
L'utilisateur A coche les certificats parents s'il souhaite les importer dans son annuaire de confiance puis il passe à l'écran suivant.
Il sélectionne le type de clé à importer (délégation ou ancienne clé), puis passe à l'écran suivant.
Il clique sur Terminer et vérifie le résultat de l'opération.
La clé importée s'affiche alors dans la liste :
Dans la liste, l'utilisateur peut faire un clic droit sur la clé pour la renommer, afficher ses propriétés ou la supprimer quand la délégation n'est plus nécessaire par exemple.

NOTE

Les clés de chiffrement ainsi importées dans un compte ne peuvent pas être exportées. La personne qui a reçu la délégation ne peut donc pas la transmettre à son tour.