GPG ou PGP ?
Vous vous êtes sûrement demandé, comme moi, quelle était la différence entre les deux. Pour résumer, PGP est le précurseur, alors que GPG est l'implémentation open source (libre). Origines PGP,…
Cryptographie & données
Chiffrement ubiquitaire
Qu'est-ce que c'est encore que cette bestiole ? On n'arrête pas les nouveautés, qu'on souhaite pour le meilleur mais qui aboutissent en sécurité souvent sur le pire, comme SGX. Sans…
Chiffrement cloud
https://clusif.fr/wp-content/uploads/2021/06/20201230-Rapport-Office-365-et-securite1.pdf https://learn.microsoft.com/fr-fr/microsoft-365/compliance/encryption?view=o365-worldwide https://learn.microsoft.com/fr-fr/compliance/assurance/assurance-encryption https://blog.ineat-group.com/2022/01/proteger-ses-documents-et-emails-sur-microsoft-365/ https://www.nextinpact.com/article/70609/retour-sur-rachat-boxcryptor-par-dropbox-entre-flou-et-quete-dalternatives
Vive les masques jetables !
Comme tout le monde, vous vous êtes toujours demandé comment lancer un missile nucléaire en toute sécurité, sans que les Russes, les Chinois ou les Américains ne viennent perturber vos…
NFT
Je me suis longtemps demandé ce que c'était que ce machin. Je me suis plongé dans le sujet, et je n'ai pas été déçu, moi qui adore le solutionnisme technologique…
Drôles de certificats
Tout peut arriver dans ce bas monde, y compris d'avoir de drôles de certificats. Elément de confiance essentiel, il peut y avoir quelques ratés. https://nakedsecurity.sophos.com/2020/06/02/the-mystery-of-the-expiring-sectigo-web-certificate/
DNS et TLS (DoH et DoT)
Derrière ce titre abscons se cache un enjeu important : sécuriser les requêtes DNS, souvent oubliées de toutes les études de sécurité. Un petit mot de la gestion des TLD…
Crypto AG
Beaucoup de bruit pour rien... On découvre en 2020 que les espions espionnent. Si je m'attendais à ça... Je vais être honnête : je ne connaissais pas cette société avant…
Certificat (contrôle)
Bien beau d'avoir un certificat, encore faut-il savoir s'il est fiable et valide. La norme utilisée étant quasiment toujours X509, étudions-en les caractéristiques. Usage SNI Server Name Indication https://cwiki.apache.org/confluence/display/httpd/NameBasedSSLVHostsWithSNI Sources…
Cryptographie en Python
Python est un langage pratique pour différents usages, y compris la cryptographie. Voici mon aide-mémoire sur le sujet. Installation Il faut jouer du pip. Le module le plus important est…
Fonctions de hachage
Les fonctions de hachage sont des fonctions particulières très utilisées dans le cadre de la sécurité informatique, notamment dans le domaine de la cryptographie et des certificats numériques. Elles permettent…
Chiffrement (outils)
Encrypto GPG BitLocker TrueCrypt LUKS Les meilleures solutions de chiffrement, pour protéger les données en entreprise (ZDNet)
Calcul multipartite sécurisé
Le calcul multipartite sécurisé est un problème où chacune des parties veut effectuer une opération commune sur des données qui doivent rester privées (aucun des participants ne connaît les données…
GnuPG
GnuPG est un système de chiffrement (ou cryptosystème) indépendant des grands acteurs de la sécurité et de la surveillance (lesquels se confondent parfois). Il se base sur l'utilisation de clés…
Scan SSL
La confiance n'exclut pas le contrôle, dit-on souvent. Il existe d'excellents outils pour évaluer la sécurité et la robustesse d'un serveur proposant une communication SSL. Pour ma part, je recommande…
Cryptologie
La cryptologie est la science de l'écriture secrète, comprenant la cryptographie (technique de chiffrement de message) et la cryptanalyse (technique de déchiffrement d'un message). Principes Stéganographie La stéganographie est la…
Cryptomonnaie
Les cryptomonnaies ne sont pas des monnaies, en tout cas pas au sens légal du terme. Il s'agit de systèmes d'échange, basé sur des blockchains, On parle aussi de monnaies…
Bug SSL (Apple)
Je classe la vulnérabilité CVE-2014-1266 parmi les énigmes de sécurité informatique, comme l'affaire TrueCrypt, car les circonstances entourant ce bug SSL sont mystérieuses, et n'ont pas l'air d'avoir été éclaircies…
SHA-1
SHA-1 est le nom d'un algorithme de hachage très utilisé en cryptographie. Qu’est-ce qui se passe avec SHA-1 Beaucoup de bruits courent en 2014-2015 au sujet de la vulnérabilité potentielle…
Courbes elliptiques
Les courbes elliptiques sont des outils mathématiques utilisés en cryptographie.