AES-256

AES-256 est un algorithme de chiffrement symétrique reconnu, qui utilise une clé de 256 bits. Ubidesk l’emploie dans sa variante authentifiée AES-256-GCM, qui protège à la fois la confidentialité et l’intégrité du flux.

Chaque session Ubidesk chiffre son contenu avec AES-256-GCM. La clé est dérivée d’un échange ECDH propre à la session : elle n’existe que le temps de la session et n’est jamais stockée.

En pratique

Si une clé de session venait à fuir, elle ne compromettrait que cette session, pas les autres : chaque session a ses propres clés.