L’article Quel est le prix à payer pour la sécurité de nos données ? est apparu en premier sur Interstices.

Auteur(s) : Mathieu Cunche;

Depuis l'entrée en vigueur du RGPD, la protection des données personnelles est strictement encadrée. Malgré cela, les fuites de données demeurent monnaie courante avec l'avènement des technologies sans fil... Que peut-on faire contre l'essor du traçage cyberphysique ? Découvrez les enjeux juridiques et technologiques autour de cette question.

Auteur(s) : Omar Fawzi;

Puis-je chiffrer mes données en utilisant un appareil dont je ne connais pas l’origine ? Oui, à condition qu’il soit quantique.

Auteur(s) : Itsaka Rakotonirina;

Bientôt des échanges 100% sécurisés ? Découvrez la réponse dans cette histoire épistolaire de cryptographie et de gourmandise...

Auteur(s) : Mélissa Rossi;

Envie de comprendre ce qu'est la cryptographie post-quantique ? Regardez donc la vidéo introductive de Mélissa Rossi dans cet article !

Auteur(s) : Jean-Louis Lanet;

Il y a eu un avant et un après l'affaire « Snowden », on ne pourra plus dire qu'on ne savait pas... Décortiquons quelques aspects du film sur le lanceur d'alertes !

Auteur(s) : Anne Benoit; Joanna Jongwane;

La France vient de se doter du supercalculateur baptisé Jean Zay, l'un des plus puissants d'Europe, offrant des capacités de calculs inimaginables jusqu'à présent pour la recherche française. Mais saviez-vous que des pannes peuvent se produire chaque jour dans ces machines surpuissantes ? Anne Benoit s'intéresse à cette problématique et nous explique les enjeux de ses travaux dans cet épisode du podcast Interstices.

Auteur(s) : Gaëtan Leurent; Maria Naya-Plasencia;

On pensait jusqu'à présent que les attaques du futur ordinateur quantique ne pourraient pas affecter le chiffrement symétrique, celui qui sécurise nos communications au quotidien. Mais les travaux d'une équipe de cryptographes français montrent comment cette machine rend certains protocoles vulnérables. Heureusement, la faille est pour l'instant plus théorique que pratique.

Auteur(s) : Frédéric Beck; Abdelkader Lahmadi; Joanna Jongwane;

Si les objets connectés peuvent nous simplifier la vie, doit-on pour autant leur faire confiance quand il s'agit de la sécurité de nos données personnelles ? Comment être sûr que notre environnement n'est pas sur écoute ? Qu'il n'y a aucune fuite de nos données ? etc. La plateforme expérimentale SCUBA développée au sein de l'équipe de recherche RESIST d'Inria Nancy Grand Est pourrait être une solution pour détecter automatiquement les failles de sécurité de ces objets connectés. Entretien avec Frédéric Beck et Abdelkader Lahmadi, tous deux impliqués dans le projet.

Auteur(s) : Maxime Amblard; Christine Leininger;

La transmission de l'information est un problème important en informatique. Mais souvent à l'intérieur de cette communication, nous partageons des informations sensibles ou personnelles. Depuis longtemps, les scientifiques ont cherché à transmettre ces informations sans les dévoiler. Il a souvent fallu des trésors d'ingéniosité pour mettre en place un système garantissant de bonnes propriétés. Aujourd'hui, ces systèmes s'attachent à garantir des propriétés toujours plus complexes.

Auteur(s) : Tamara Rezk;

Écrire du code sûr et s’assurer que celui-ci satisfait des propriétés de sécurité est nécessaire pour contrer d’éventuelles cyberattaques. Mais ce n’est pas suffisant. Encore faut-il que le programme qui sera exécuté par l’ordinateur soit sûr. Vous avez bien lu : écrire un programme sûr et s’assurer qu’il s’exécute de manière sûre sont deux choses bien distinctes.

Auteur(s) : Matthieu Giraud;

Sauvegarder nos données en ligne : oui, mais sans les exposer au tout-venant. Une solution classique pour protéger nos données consiste à les chiffrer avant de les sauvegarder. Comment alors effectuer des traitements sur ces données, sans en révéler la teneur au service de stockage ? La recherche dans des données chiffrées est un exemple important de traitement, voici comment procéder.

Auteur(s) : André Chailloux;

Les avancées aussi bien théoriques que technologiques dans le domaine de la physique quantique nous permettent de contrôler ces phénomènes quantiques et même d’envisager d’utiliser cette technologie dans nos ordinateurs, aussi bien pour sécuriser nos communications que pour créer des supercalculateurs. Comment fonctionnerait un tel ordinateur ? Quel impact aurait-il pour l’informatique et quelles sont les perspectives réalistes de l’informatique quantique ?

Auteur(s) : Hélène Le Bouder; Aurélien Palisse;

Monsieur Raoul commence sa journée devant son ordinateur, une tasse de café à la main. Il consulte ses mails, parcourt quelques sites d’actualité, joue à un jeu en ligne gratuit... Un peu plus tard, une fenêtre apparaît à l’écran, lui indiquant que ses données sont prises en otage et qu’il doit payer une rançon pour les récupérer ! Mais que s’est-il passé ? Monsieur Raoul est victime d’un logiciel de rançon (ransomware en anglais).

Auteur(s) : Alexandre Termier; Joanna Jongwane;

À l'ère du numérique, la data science ou science des données est un domaine qui a inéluctablement le vent en poupe ! Pourtant, comprendre et interpréter ces données n'est pas à la portée de tous. Alexandre Termier, spécialiste de l'exploration de données, fait le point avec nous sur le sujet dans cet épisode du podcast audio.

Auteur(s) : Aurélien Palisse; Joanna Jongwane;

Vos données ont été prises en otage, deux options s'offrent alors à vous : payer une rançon pour les récupérer ou perdre vos précieuses données. Que faire face à ce choix cornélien ? La recherche en virologie informatique progresse chaque jour sur les logiciels de rançon. Faisons le point sur ce sujet avec Aurélien Palisse dans cet épisode du podcast audio !

Auteur(s) : Pascal Lafourcade;

Quand nous échangeons des messages numériques, nous sommes persuadés de communiquer avec l'interlocuteur que nous avons choisi. Pour s'en assurer réellement, il faut mettre en place des protocoles de communication sécurisés. Mais même en utilisant des canaux sûrs, cela peut ne pas suffire comme l'illustre l'attaque de G. Lowe dite « de l'homme du milieu ».

Auteur(s) : Keren Elazari;

Chaque appareil connecté est une cible potentielle pour les cybercriminels. Les gouvernements ne pourront sécuriser le cyberespace que si les particuliers sécurisent leurs propres équipements.

Auteur(s) : Jean Goubault-Larrecq;

Aussi efficace soit-il, l’emploi de hackers n’est pas la seule façon d’éprouver la sécurité d’un système informatique. De plus en plus d’entreprises et d’institutions utilisent les méthodes formelles, et pour de bonnes raisons. La meilleure est sans doute que, le plus souvent, les hackers ne peuvent trouver des vulnérabilités que parmi un catalogue d’attaques connues, certes vaste, mais fini.