Le fil de l’actualité
Sujets
9 publications
Analyse · Sécurité
L'échange de clés a fait les manchettes. Maintenant, Chrome et Windows doivent migrer leurs certificats vers ML-DSA, dont chaque signature dépasse le kilo-octet. Voici pourquoi.
Analyse · Sécurité
Les dossiers médicaux et les génomes doivent rester secrets pendant des décennies, mais les clés RSA et ECC qui les protègent ne dureront pas. Pourquoi la santé est le secteur le plus exposé.
Analyse · Sécurité
Signal et iMessage d'Apple échangent déjà des clés post-quantiques dans vos conversations. Voici comment PQXDH, SPQR et PQ3 gèrent le problème de la messagerie asynchrone, et ce qu'ils laissent encore fuir.
Analyse · Sécurité
Votre navigateur utilise peut-être déjà un échange de clés résistant au quantique. Voici comment X25519 et ML-KEM se sont déployés chez Chrome, Cloudflare et OpenSSH, et ce qui a cassé.
Analyse · Sécurité
Nous avons donné à l'IA les clés de nos navigateurs. Désormais, des vers d'injection de prompt s'auto-répliquent et piratent nos agents sans le moindre clic humain.
Analyse · Sécurité
Une campagne d'ingénierie sociale de plusieurs années a failli compromettre l'infrastructure Linux mondiale. Voici pourquoi les mainteneurs non rémunérés sont la plus grande faille du web.
Analyse · Sécurité
La panne mondiale de CrowdStrike a prouvé que donner les clés du noyau à des tiers est une catastrophe. Voici comment Microsoft compte verrouiller l'accès à l'anneau 0.
Analyse · Sécurité
Les ordinateurs quantiques menacent notre cryptographie. Le NIST vient de finaliser les algorithmes post-quantiques pour sauver le web, mais la migration sera un cauchemar.
Analyse · Sécurité
Les mots de passe sont un pansement vieux de 60 ans sur une plaie ouverte. Voici FIDO2 et les passkeys : la révolution biométrique qui tue enfin le mot de passe, tout en vous enfermant dans un nouvel écosystème.