Protonmail est-il aussi sûr qu’il le prétend ?
Selon un spécialiste en chiffrement, ce service de messagerie ne tient pas ses principales promesses techniques. Le chiffrement de bout en bout et les preuves à divulgation nulle de connaissance seraient construits sur du sable.
[…]
Mais le cryptographe Nadim Kobeissi vient maintenant de porter un sérieux coup à ces promesses marketing en publiant une « analyse de l’architecture cryptographique de ProtonMail ». Sa conclusion est sans appel : « Nous avons trouvé que pour la majorité des utilisateurs de ProtonMail, le chiffrement de bout en bout n’a jamais été garanti par le service, et que les preuves à divulgation nulle de connaissance permettant de valider les mots de passe sont invalidés par le fonctionnement intrinsèque du service », peut-on lire dans ce document.
[…]
Par Gilbert KALLENBORN pour 01net.com
En savoir plus :
Crédit Photo : Shutterstock
Répondez
Publication
Newsletter
Articles récents
- Crises : les juristes au centre des plans d’urgence des entreprises …
- Cyberattaques, deepfake… comment les gendarmes s’emparent de l’IA pour mieux cerner et anticiper les enjeux futurs …
- Protection du droit au respect de la vie privée dans le cadre des procédures d’injonction …
- Picard victime d’une cyberattaque, des milliers de clients touchés …
- Piratage de Free : la CNIL a effectué un contrôle chez l’opérateur …
Catégories
- Benchmarking
- Client et visite mystère
- Détective privé
- Droit
- Enquête et investigation
- information détective privé
- Informations APR
- Infos du net
- Intelligence économique
- La semaine de l’information stratégique
- Médias
- Non classé
- Projet de loi
- Renseignement
- Réseaux sociaux
- Revue de presse
- sociale et juridique
- Télévision
- Veille
- Vidéo mystère
L’objectif de ce blog créé en 2006, qui n’est pas à proprement parler un blog puisque je ne donne que très peu mon avis, est d’extraire de mes veilles web informationnelles quotidiennes, un article, un billet qui me parait intéressant et éclairant sur des sujets se rapportant directement ou indirectement à la gestion de l’information stratégique des entreprises et des particuliers.
Depuis fin 2009, je m’efforce que la forme des publications soit toujours la même ; un titre, éventuellement une image, un ou des extrait(s) pour appréhender le sujet et l’idée, l’auteur quand il est identifiable et la source en lien hypertexte vers le texte d’origine afin de compléter la lecture.
En 2012, pour gagner en précision et efficacité, toujours dans l’esprit d’une revue de presse (de web), les textes évoluent, ils seront plus courts et concis avec uniquement l’idée principale.
En 2022, les publications sont faite via mon compte de veilles en ligne : http://veilles.arnaudpelletier.com/
Bonne découverte à tous …
Arnaud Pelletier
Note sur les billets de ce blog et droit de réserve