Les portes dérobées dans le chiffrement sont “incompatibles avec une société démocratique”, juge la Cour européenne des droits de l’homme

3 comments

1. Il y a quelques gouvernements européens qui vont faire la tête …

2. En même temps ça revient juste à ouvrir le courrier des gens quelque part.

   Alors ils brandissent souvent des arguments légitimes. Comme le la lutte contre le terrorisme ou la pedopornographie.

   Comme si les crimiers n’allaient pas utiliser des outils différents pour se protéger de la surveillance.

   On le voit déjà avec le régime chinois par exemple qui exploite des réseaux comme Tor ou n’importe quel autre solution du genre pour éviter la censure et l’espionnage.

   Sans vouloir légitimer les cas précités, c’est remettre en question la vie privée de la majorité pour une minorité de cas.

   Puis ça pose plusieurs problèmes.

   Le chiffrement c’est pas de la magie et ça repose sur les math. Qu’on utilise du chiffrement symétrique ou asymétrique on inclus des failles volontaire dans les algorithme voir tout simplement des clés disponibles pour les autorités.

   Que se passerait il si la clé fuite ?

   Autre problématique. Admettons que l’on arrive à mettre en place une surveillance de masse du quidam de base. Comment traiter cette masse d’informations efficacement ?

   Comment sécuriser la chaîne de gestion de ses données ?

   Parce qu’ admettons que la clé ne fuite pas. Qu’importe si la donnée elle-même fuite.

   Je pense que cette volonté de surveillance rentre dans l’habitude fâcheuse de certains dirigeants de regarder les geek et de leur demander « on pourrait faire ça ? » comme si tout était réalisable sans contrainte dans le monde numérique.

   Sans penser aux potentiels contreparties et aux risques.

   À un moment ils voulaient intercepter le traffic HTTPs en insérant des certificat racines aux mains des autorités dans les navigateurs/machines pour agir comme un proxy.

   Mais je sais pas où est arrivé cette idée de génie.

3. Ça fait quoi, depuis que la cryptographie existe qu’on dit que les backdoors c’est une idée de merde ?