Cybersécurité - Innovations digitales et numériques
38.5K views | +0 today
Follow
Cybersécurité - Innovations digitales et numériques
Vous trouverez dans ce thème des actualités, en France et dans le monde, sur les innovations digitales et numériques, en passant par la cybersécurité ou confiance numérique, l'informatique en nuage, les mégadonnées ainsi que le management des services et de projet
Your new post is loading...
Your new post is loading...
Scooped by Stéphane NEREAU
Scoop.it!

Microsoft et Google débranchent SSL 3.0 de leurs navigateurs

Microsoft et Google débranchent SSL 3.0 de leurs navigateurs | Cybersécurité - Innovations digitales et numériques | Scoop.it

Après la découverte d’une vulnérabilité dans SSL 3.0, Microsoft et Google ont décidé de corriger les dernières versions de leur navigateur et prévoient de le désactiver dans les prochaines moutures.

Stéphane NEREAU's insight:

Il y a quelques semaines, des chercheurs de Google ont découvert une faille dans SSL 3.0, un protocole de chiffrement très employés dans les navigateurs et les sites web, qui date de près de 18 ans. La vulnérabilité en question peut permettre à un assaillant de dérober des mots de passe et les cookies d’un navigateur et elle passe par une attaque de type « man-in-the-middle », l’attaquant devant s’interposer entre le site web et le navigateur ciblé. Les chercheurs ont nommé ce bogue sous l’acronyme Poddle (Padding Oracle On Downgraded Legacy Encryption).

Stephane Manhes's curator insight, November 3, 2014 3:07 AM

La vulnérabilité en question peut permettre à un assaillant de dérober des mots de passe et les cookies d’un navigateur et elle passe par une attaque de type « man-in-the-middle », l’attaquant devant s’interposer entre le site web et le navigateur ciblé. Les chercheurs ont nommé ce bogue sous l’acronyme Poddle (Padding Oracle On Downgraded Legacy Encryption).

Michel CAZENAVE's curator insight, November 3, 2014 7:05 AM

RIP #Poodle d'accord mais quelle sera la prochaine vulnérabilité cryptologique ?

Scooped by Stéphane NEREAU
Scoop.it!

Droit à l'oubli : moteurs de recherches et CNIL européennes se concertent

Droit à l'oubli : moteurs de recherches et CNIL européennes se concertent | Cybersécurité - Innovations digitales et numériques | Scoop.it

A l’heure où Google et Microsoft rendaient compte aux autorités européennes d’un premier bilan de leurs systèmes de droit à l’oublie, Reporters Sans Frontières dénonce les risques de censure qu’ils induisent.

Stéphane NEREAU's insight:

« Une boîte de Pandore qu’il sera difficile de refermer »… C’est ainsi que Reporters Sans Frontières (RSF) a qualifié l’arrêt européen du 13 mai 2014 sur le traitement des données personnelles par les moteurs de recherche. Rappelons que cet arrêt impose le droit à l’oubli à Google comme aux autres moteurs de recherche.

No comment yet.
Scooped by Stéphane NEREAU
Scoop.it!

L’ordinateur du futur signe-t-il la fin des interfaces ?

L’ordinateur du futur signe-t-il la fin des interfaces ? | Cybersécurité - Innovations digitales et numériques | Scoop.it

L’industrie informatique traditionnelle se voit menacée par le développement de nouvelles interfaces technologiques entre l’homme et l’ordinateur. Menace ou simple mutation ?


Stéphane NEREAU's insight:

Plus concrètement, dans le milieu de l’entreprise, les claviers conservent une place prépondérante lorsqu’il est question d’optimiser la vitesse de prise de notes, la souris lorsqu’il s’agit de la précision du pointeur. La compétition qui règne sur le marché des périphériques est d’une nature bien spécifique, la complémentarité des périphériques entre eux est plus réaliste que leur substitution mutuelle. La R&D des entreprises technologiques comme Fujitsu travaille donc depuis longtemps à la construction de tablettes, sans pour autant devoir en faire le standard de sa gamme de périphériques. Du stylet au "gant électronique", la R&D des leaders du marché se lance dans des projets adaptés à des usages émergents (les graphistes, les jeux vidéo) plus que dans une conquête active du couple traditionnel souris-clavier. Certaines interfaces sont néanmoins en voie de bouleversement, mais concernent seulement un détail dans l’expérience utilisateur au travail. C’est le cas des mots de passe qui laissent leur place au "login sans contact", ce qui allège la procédure d’authentification traditionnelle grâce à la reconnaissance visuelle.


Eric Janet's curator insight, August 27, 2014 10:54 AM

Evolution du Design Interface Homme Machine = Evolution des usages.

Exemple type : Google Glass.

Scooped by Stéphane NEREAU
Scoop.it!

Pas de vie privée sur les messageries Microsoft, Apple, Google et Yahoo

Pas de vie privée sur les messageries Microsoft, Apple, Google et Yahoo | Cybersécurité - Innovations digitales et numériques | Scoop.it

Les conditions générales d’utilisation (CGU) acceptées par les utilisateurs confient systématiquement le droit au fournisseur de venir fouiller dans les courriels privés stockés sur leurs serveurs. Vraiment ?

Stéphane NEREAU's insight:

Après l’affaire Snowden, nous savons que les fournisseurs de services web ferment plus ou moins volontairement les yeux sur la surveillance intrusive orchestrée par la NSA. A l’heure où ils essaient de communiquer plus positivement sur le sujet (Google réaffirme que l’accès à sa messagerie est sécurisée à 100% en HTTPS, Microsoft prévoit de passer par des voies plus juridiques pour consulter un contenu privé, etc.), le sujet de la confidentialité des données des utilisateurs est un sujet très sensible.

D’ailleurs, lorsque le magazine Wired a souhaité demander à Microsoft, Google et Facebook à quelle fréquence les équipes internes consultaient les contenus privés de leurs utilisateurs, ou quels étaient les processus en place pour éviter tout risque d’abus, personne n’a jamais répondu…

Nous pouvons attendre beaucoup de choses de nos messageries électroniques gratuites. Mais surement pas l’assurance d’une parfaite confidentialité de nos informations.

No comment yet.