F8 · Chiffré ligne à ligne, pas en bloc
Le journal inviolable
Un journal en ajout seul, chiffré ligne par ligne — parce qu'un journal chiffré en bloc livre tout dès qu'il est ouvert une fois.
01Ce que c'est
Chiffrer un journal en bloc résout le vol du fichier, et rien d'autre : la première ouverture légitime expose la totalité de la topologie, de l'ordre des événements et des acteurs. Ici chaque ligne est chiffrée pour elle-même. Ouvrir une ligne n'ouvre pas la suivante.
S'y ajoute un canal scellé bidirectionnel et un établissement de clé conforme à la spécification publique correspondante. Aucune primitive n'est réinventée : ce sont les algorithmes standard du domaine.
02Les points clés
- Ligne à ligne
- Une ouverture ne donne accès qu'à ce qu'elle ouvre.
- Ajout seul
- Ce qui est écrit n'est ni modifié ni supprimé.
- Primitives standard
- Rien de réinventé côté cryptographie.
03Quatre points de vue
◐ Ce que ça change à l'écran
Qu'est-ce que je vois, et qu'est-ce que je fais autrement ?
Rien à faire, rien à voir. C'est la propriété d'un journal réussi.
⌥ Brancher ça chez soi
Par où ça entre dans mon logiciel, et qu'est-ce que ça me coûte ?
Vous écrivez vos lignes de journal comme d'habitude. Le chiffrement unitaire et le sceau sont posés en dessous, sans que votre code de journalisation change.
◆ Ce que ça vous fait gagner
Quel risque ça lève, et qu'est-ce qui est vérifiable ?
Un journal volé ne raconte pas votre organisation. C'est exactement la différence entre un incident déclarable et un incident dévastateur. Le préalable que nous posons — audit externe avant santé ou finance — fait partie de l'offre, pas de ses réserves.
✻ Pourquoi ça marche
Quel est le principe, et en quoi il diffère de l'existant ?
Le point aveugle du chiffrement en bloc est qu'il protège contre le vol au repos et pas contre la lecture légitime trop large. Descendre la granularité à la ligne rend l'exposition proportionnelle à ce qui a été réellement demandé.
04À quoi ça sert
- Conformité et traçabilité réglementaire
- Audit interne et externe
- Santé, et tout secteur où le journal lui-même est une donnée sensible
05Ce que ça ne fait pas
- Une implémentation cryptographique interne appelle l'objection, et elle est légitime. Notre réponse est double : les primitives sont standard, et un audit externe indépendant est un préalable que nous posons nous-mêmes avant tout usage en santé ou en finance.
06Lectures disciplinaires
- ◍ Sociologie & anthropologie
- Un journal est un instrument de surveillance autant qu'un instrument de preuve. Le chiffrer ligne à ligne limite ce qu'une ouverture légitime permet d'apprendre sur les personnes : la granularité technique est ici, directement, une limite au pouvoir de celui qui détient la clé.
- ⚖ Droit
- Un journal en ajout seul, chiffré à la ligne, sépare deux choses que le chiffrement en bloc confond : la protection contre le vol, et la limitation de ce qu'une consultation autorisée permet d'apprendre. Cette seconde propriété est celle qui rejoint le principe de minimisation.