séraphim 15 avril 2017 22:26

Avant de pointer du doigt les entreprises informatiques qui « refusent » de coopérer avec les autorités, ils faut comprendre d’une part ce qu’on leur demande, et d’autre part la réalité technique qu’il y a derrière les solutions de chiffrement (et donc de confidentialité).

Les outils de chiffrement sont des implémentations de concepts MATHEMATIQUES, des propriétés algébriques connues et qui sont irréversibles (ou à coût impraticable), sauf si on possède la clé de chiffrement bien sûr.
Donc aujourd’hui, les gens qui veulent légiférer sur le sujet ont pour objectif d’obtenir les clés, pour cela il y a 2 solutions :
- installer des backdoors : transformer les applications en passoire (cf Vault 7)
- compromettre les systèmes d’échanges de clé, donc la chaîne des certificats (PKI) : s’ils font ça c’est toute la sécurité sur internet qui s’écroule. 

Sinon, question stupide : les « terroristes » vont-ils continuer à utiliser ces systèmes s’ils deviennent des passoires connues et reconnues ? ... bien sûr que non, mais pendant ce temps là des millions de gens se feront espionner, prétendument pour leur bien. Les terroristes utiliseront d’autres moyens, sans pour autant que ça soit beaucoup plus contraignants.

A mon sens la vraie question qui se pose est la suivante : sommes nous gouvernés par des gens qui ne comprennent pas le millième de ce qu’ils font, ou au contraire ont-ils des objectifs bien précis et ne se servent du terrorisme que comme prétexte ?

Ajouter une réaction

Pour réagir, identifiez-vous avec votre login / mot de passe