Shaare your links...
32734 links
Liens en vrac de sebsauvage Home Login RSS Feed ATOM Feed Tag cloud Picture wall Daily
Links per page: 20 50 100
page 1 / 1
  • cryptographie sécurité
    Lavabit, secure email? Hardly, says infosec wizard Moxie Marlinspike • The Register
    De manière assez ironique, la crypto de Lavabit n'est pas une garantie de sécurité. Le fonctionnement ? Les clés de chiffrement sont stockée sur les serveurs de Lavabit. Ces clés sont chiffrées avec le mot de passe utilisateur... que ce dernier envoie aux serveurs Lavabit chaque fois qu'il se connecte.
    Donc techniquement, en modifiant leur code, Lavabit aurait pu intercepter et stocker le mot de passe, s'en servir pour déchiffrer les clés, et enfin utiliser ces clés pour déchiffrer les messages.
    L'indice qui fait penser que cela est vrai est qu'ils se sont sentis forcés d'arrêter leur service pour protéger leurs utilisateurs quand le gouvernement est venu toquer à la porte.
    2013-11-09 08:57:15
    http://www.theregister.co.uk/2013/11/09/lavabit_not_secure_claims_marlinspike/
Links per page: 20 50 100
page 1 / 1
Shaarli 0.0.41 beta modifiée - 2022-08-11 - The personal, minimalist, super-fast, no-database delicious clone. By sebsauvage.net. Theme by idleman.fr. I'm on Mastodon.
shelter.moe