883 links
  • thican's links | thican.net
  • Home
  • Login
  • RSS Feed
  • ATOM Feed
  • Tag cloud
  • Picture wall
  • Daily
Links per page: 20 50 100
page 1 / 1
8 results tagged chiffrement x
  • Blog Stéphane Bortzmeyer: La cryptographie nous protège t-elle vraiment de l'espionnage par la NSA ou la DGSE ?
    Déjà lu, mais lien gardé pour lectures des différents articles conseillés pour approfondir la recherche :
    * l'interview d'un des développeurs de GnuPG : https://www.april.org/vie-privee-en-2013-pourquoi-quand-comment-par-werner-koch
    * ou bien un très bon article de Dan Goodin expliquant comment contourner (et non pas casser) la crypto : http://arstechnica.com/security/2013/09/spooks-break-most-internet-crypto-but-how/
    * ou encore celui de Peter Bright sur les vraies capacités de la NSA : http://arstechnica.com/security/2013/09/of-course-nsa-can-crack-crypto-anyone-can-the-question-is-how-much/
    * Voir aussi l'article de Matthew Green qui fait le tour des techniques connues et inconnues pour déchiffrer le trafic TLS : http://blog.cryptographyengineering.com/2013/12/how-does-nsa-break-ssl.html

    Et comme l'indique l'auteur : « Tout cela n'était que des solutions techniques car cet article se focalise sur l'aspect technique des choses. Mais, évidemment, le problème de fond est politique et c'est dans des changements politiques profonds qu'il faut chercher les vraies solutions. Il n'est pas normal qu'il faille être expert en crypto pour avoir une vie privée ! »
    October 6, 2019 at 10:27:04 AM GMT+2 * - permalink -
    QRCode
    - https://www.bortzmeyer.org/crypto-protection.html
    chiffrement informatique politique sécurité vie_privée
  • Blog Stéphane Bortzmeyer: Documentation technique de mon résolveur DoH
    Article très détaillé et très bien expliqué sur la mise en place d'un service DoT et DoH (respectivement DNS over TLS et DNS over HTTPS) et sur son fonctionnement, avec en prime des outils pour vérifications, analyse, suivi de l'état du système.
    Merci encore à Bortzmeyer.
    October 6, 2019 at 10:14:33 AM GMT+2 - permalink -
    QRCode
    - https://www.bortzmeyer.org/doh-mon-resolveur.html
    chiffrement DNS informatique réseau sécurité
  • Le directeur d'IBM Research met en garde contre les ordinateurs quantiques, qui pourront briser instantanément les méthodes de chiffrement actuelles
    May 20, 2018 at 11:42:22 PM GMT+2 - permalink -
    QRCode
    - https://www.developpez.com/actu/204568/Le-directeur-d-IBM-Research-met-en-garde-contre-les-ordinateurs-quantiques-qui-pourront-briser-instantanement-les-methodes-de-chiffrements-actuels/
    chiffrement informatique ordinateur_quantique sécurité todo-lecture
  • How long is your DKIM key? - Word to the Wise
    Un petit rappel concernant DKIM, un protocole qui permet de vérifier l’authenticité d’un courriel.

    TL;DR: NE PAS utiliser des clefs de moins de 1024 bits.

    Toutefois, ma question concernait une taille de clef plus longue, comme 2048 ou 4096 comme utilisées pour les certificats TLS, si ça risque de poser problème avec les tailles des requêtes DNS.
    March 7, 2016 at 11:29:46 AM GMT+1 - permalink -
    QRCode
    - https://wordtothewise.com/2012/11/how-long-is-your-dkim-key/
    chiffrement informatique sécurité
  • How to Safely Store Your Users' Passwords in 2016 - Paragon Initiative Enterprises Blog
    Des conseils pour stocker correctement, de nos jours, les mots de passe, dans différents langages.

    (Via SebSauvage http://sebsauvage.net/links/?50sqeQ)
    February 21, 2016 at 12:51:27 AM GMT+1 - permalink -
    QRCode
    - https://paragonie.com/blog/2016/02/how-safely-store-password-in-2016
    chiffrement mot_de_passe sécurité todo
  • The Transport Layer Security (TLS) Protocol Version 1.3
    Un brouillon concernant TLSv1.3.

    D'ailleurs, pour pouvoir profiter de Forward-Secrety, il suffit de retirer le chiffrement RSA pour l'échange de clefs symétriques, avec "!kRSA", comme ceci (liste fonctionnant avec OpenSSL en version 1.0.2f actuellement) :
    HIGH:!kRSA:!DHE:!DH:!SSLv3:!SSLv2:!RC4:!aNULL:!eNULL:!EXPORT:!3DES:!DES:!SHA1:!MD5

    Pour retirer le chiffrement AES128, il suffit de rajouter ":!AES128" à la liste, mais les navigateurs actuels ne fonctionnent pas sans.
    February 18, 2016 at 3:03:39 AM GMT+1 - permalink -
    QRCode
    - https://tlswg.github.io/tls13-spec/
    chiffrement internet RFC sécurité
  • ZeroDB : une base de données open-source chiffrée de bout en bout - Tech - Numerama
    Un SGDB (que sais-je ?) où les données sont chiffrées et déchiffrées uniquement côté client et où la partie logique est réalisée aussi côté client, le serveur lui ne traitant que des requêtes en fournissant les bouts demandés de données.
    Je trouve que c'est une approche intéressante, à regarder.
    Voir aussi la discussion sur le site web developpez.com :
    https://www.developpez.com/actu/93672/ZeroDB-une-base-de-donnees-open-source-chiffree-de-bout-en-bout-elle-permet-aux-applications-d-interroger-des-donnees-chiffrees/
    December 13, 2015 at 3:35:21 PM GMT+1 * - permalink -
    QRCode
    - https://www.numerama.com/tech/134450-zerodb-une-base-de-donnees-chiffree-de-bout-en-bout.html
    chiffrement données logiciel_libre
  • Security/Server Side TLS - MozillaWiki
    Algorithmes de chiffrement pour navigateurs Web.
    November 30, 2015 at 12:28:34 AM GMT+1 - permalink -
    QRCode
    - https://wiki.mozilla.org/Security/Server_Side_TLS
    chiffrement crypto todo
Links per page: 20 50 100
page 1 / 1
Shaarli - The personal, minimalist, super-fast, database free, clarity, bookmarking service by the Shaarli community - Help/documentation