Présentation
Virtru propose la plateforme Data Harbor, qui associe de façon cryptographique les politiques d’accès directement aux données grâce au Trusted Data Format (TDF), un standard ouvert. Le principe annoncé est que seules les entités disposant d’une autorisation explicite reçoivent les clés de déchiffrement, ce qui empêche tout accès non autorisé même si les données sont interceptées.
Architecture du Trusted Data Format
Le TDF encapsule chaque fichier dans un conteneur contenant trois éléments essentiels : le payload chiffré, les métadonnées de politique et la clé de chiffrement symétrique, elle‑même chiffrée par les clés publiques des agents autorisés. Cette structure sépare clairement la donnée brute du contrôle d’accès, ce qui rend la politique immuable tant que le conteneur n’est pas altéré. Le format étant ouvert, il permet l’interopérabilité entre différents systèmes de gestion de clés (KMS) et services cloud.
Analyse de la sécurité
Le modèle de Virtru repose sur deux hypothèses : la robustesse cryptographique du TDF et la fiabilité du mécanisme de distribution des clés. Le chiffrement symétrique utilisé pour le payload (généralement AES‑256) assure une protection contre les attaques de type brute‑force tant que la clé reste secrète. La clé symétrique étant elle‑même chiffrée avec les clés publiques des agents, la compromission d’un seul agent ne suffit pas à révéler le contenu, à condition que les clés privées restent protégées.
En revanche, la sécurité globale dépend de la gestion des identités et des droits d’accès. Si le processus d’attribution des droits (entitlement) est mal configuré, un agent non autorisé pourrait recevoir la clé chiffrée et accéder aux données. De plus, le TDF ne protège pas contre les attaques de type « man‑in‑the‑middle » lors de la transmission de la clé chiffrée si le canal de communication n’est pas lui‑même sécurisé (TLS, VPN, etc.).
Le fait que le format soit ouvert facilite les audits externes, mais expose également le protocole à une analyse approfondie par des acteurs malveillants. Toute vulnérabilité découverte dans la spécification du TDF ou dans les implémentations de chiffrement pourrait être exploitée à grande échelle, d’où l’importance d’un suivi continu des mises à jour de sécurité.
Implications et limites
Virtru Data Harbor offre une approche granulaire du contrôle d’accès, adaptée aux environnements hybrides où les données circulent entre on‑premise et cloud. Cependant, l’absence de métriques chiffrées dans le communiqué empêche d’évaluer la performance du chiffrement sur de gros volumes de données, ni l’impact sur la latence des opérations de lecture/écriture. De plus, le modèle ne précise pas comment les politiques sont révoquées ; une révocation tardive pourrait laisser des clés valides en circulation, créant un vecteur d’accès persistant.
En conclusion, la plateforme repose sur des principes cryptographiques solides, mais son efficacité opérationnelle dépend fortement de la gouvernance des identités et de la sécurisation des canaux de distribution des clés. Une adoption prudente nécessite un audit complet du flux de clés et des procédures de révocation.
