chiffrement

La messagerie chiffrée Signal lance un outil pour flouter les visages

L’application de messagerie fait un pas de plus pour aider ses utilisateurs à protéger leur vie privée. Il est maintenant possible de flouter les visages sur les photos partagées dans les conversations.

05/06 - 09h40

Zoom : le service de vidéoconférence de nouveau épinglé pour la qualité médiocre de son chiffrement

Contrairement à ce qui est affirmé sur le site web de ce service de vidéoconférence, les flux audio et vidéo ne sont pas chiffrés en AES 256 bits, mais en AES 128 bits et selon un mode particulièrement faible et peu recommandable. Pire : les clés de chiffrement étaient parfois stockées… en Chine.

07/04 - 06h50

La CIA et l’Allemagne ont espionné plus de 120 pays en rachetant en secret un système de chiffrement

Les deux pays avaient acquis une société suisse qui vendait ses systèmes de chiffrement à une centaine de pays. Ils pouvaient alors accéder aux messages de leurs ennemis, et alliés, en toute discrétion.

12/02 - 14h04

Les clés de chiffrement des objets connectés, souvent médiocres, fragilisent la Toile

Des chercheurs ont remarqué que les certificats RSA des objets connectés étaient souvent de faible qualité, car ils ne disposent pas de générateurs de nombres aléatoires performants. Résultat : ils ont réussi à casser plus de 435 000 clés privées RSA en quelques jours.

16/12 - 18h34

Pourquoi les coffres-forts cryptographiques de nos ordinateurs sont vulnérables

Une attaque par canal auxiliaire permet de récupérer des clés privées dans certains cryptoprocesseurs largement répandus, aussi bien dans des PC fixes que des PC portables ou des tablettes.

14/11 - 15h15

Chrome va bientôt bloquer tous les contenus non chiffrés des sites web HTTPS

A partir de l’année prochaine, le navigateur de Google n’affichera plus les images et les contenus audio/vidéo qui ne peuvent être chargés qu’avec le protocole HTTP.

04/10 - 09h40

Une faille irréparable du standard PDF permet le vol de tous les contenus, même chiffrés

Des chercheurs ont trouvé des failles permettant d’accéder aux données chiffrées nativement dans un fichier PDF. Malheureusement, pour colmater ces failles, il faudrait modifier le standard de fond en comble.

02/10 - 07h23

Google lance Adiantum pour sécuriser les terminaux Android à bas coût

La méthode de chiffrement Adiantum s’avère presque aussi sécurisée que l’AES mais ne requiert pas d’accélération matérielle. Une aubaine pour les terminaux Android Go ou tous les objets connectés qui fonctionnent avec des puces ARM Cortex-A7 peu puissantes.

08/02 - 11h30

CoinDesk : un mort, un mot de passe et 169 millions d’euros perdus

La mort du fondateur de la bourse d’échange QuadrigaCX pose un problème majeur pour ses utilisateurs : celui-ci était le seul à connaître un mot de passe critique pour débloquer les fonds de milliers d’utilisateurs.

04/02 - 09h32

Tinder chiffre (enfin) les photos de ses utilisateurs

Il aura fallu 5 mois à l'application de rencontre pour chiffrer les photos qui circulent entre les terminaux des utilisateurs et ses serveurs.

30/06 - 11h09

L’EFF veut nous aider à sécuriser l’acheminement de nos emails

Avec son initiative « STARTTLS Everywhere », l’Electronic Frontier Foundation veut accélérer le déploiement de solution de chiffrement des emails entre les serveurs et corriger ainsi une faille invisible dans la sécurité de nos courriers électroniques.

26/06 - 11h36

Pour un expert du FBI, Apple joue aux « connards » sur le chiffrement

Lors d’une conférence sur la cybersécurité, un expert de la police judiciaire américaine a qualifié Apple de « génies maléfiques » s’amusant à bloquer la loi.

12/01 - 13h13