ARNAUD PELLETIER

Dans ce qui a déjà été qualifié de pire piratage de tous les temps, un hacker a récemment révélé avoir obtenu les données personnelles d’un milliard de citoyens chinois. Malheureusement, les fuites de données massives ne s’arrêtent pas à l’Empire du Milieu. Si vous souhaitez renforcer votre sécurité, l’une des premières mesures à prendre est de vérifier combien de vos comptes ont déjà été touchés par une faille de sécurité.

Les pays démocratiques et avec une population aisée trustent les premières places des classements des systèmes informatiques les plus sécurisés. Cela se ressent également sur les choix de mots de passe des individus.

L’informatique quantique est une nouvelle technologie stratégique aux enjeux considérables qui ouvre une pléthore de possibilités et de défis stratégiques. Par l’amiral Mike Rogers, ancien chef de l’U.S. Cyber Command et de la National Security Agency, et Nir Minerbi, CEO et cofondateur de Classiq.

Fight for the Future et plus de 60 autres organisations de défense des droits de l’homme et de protection de la vie privée viennent de signer une lettre ouverte, MakeDMsSafe.com, appelant les plates-formes et messageries en ligne à mettre en œuvre « immédiatement » une messagerie chiffrée de bout en bout (E2EE) « par défaut ».

Le chiffrement des messages Office 365 de Microsoft est affecté par une grave faille de sécurité due à l’utilisation de la procédure ECB, considérée comme non sécurisée. Il permet aux attaquants de reconstituer le contenu des e-mails chiffrés en les analysant. Mais les Redmonder se montrent déraisonnables. Une mise à jour n’est pas prévue pour le moment.

Application de messagerie chiffrée qui est souvent présentée comme l’une des plus sécurisées, Signal va prochainement retirer le support des SMS et MMS sur Android. Pour ne pas prendre de court les utilisateurs concernés, ce retrait va s’effectuer de manière progressive au cours des prochains mois.

Nous vous avions parlé en 2019 des enceintes connectées du type Alexa et du risque que ces technologies, en apparence ludiques, font porter à votre privée. Amazon vient de franchir un nouveau pas avec son robot domestique, Astro.

Plusieurs cyberattaques ont été rapportées dans la presse récemment. La mairie de Caen et le département de la Seine-Maritime ont fait mention d’interruptions de service significatives, mais sans publier de détails. D’autres cyberattaques largement publiées dans la presse ont touché le centre hospitalier sud-francilien (CHSF) et l’Institut National Polytechnique de Toulouse.

Si l’industrie du jeu est si vulnérable, c’est notamment parce que les développeurs ne sont pas engagés pour créer des logiciels sécurisés. Leur objectif est de livrer des jeux rapidement et fréquemment.

Littéralement, un VPN est un réseau privé virtuel (virtual private network). Il s’agit d’un système étanche, qui permet à deux ordinateurs de communiquer entre eux. Les données qu’ils s’échangent sont isolées du reste de l’internet — la création d’un « tunnel » chiffré par lequel passent les informations échangées.