VMBHCMRD 🤘😅 utilise framapiaf.org. Vous pouvez læ suivre et interagir si vous possédez un compte quelque part dans le "fediverse". Si ce n’est pas le cas, vous pouvez en créer un ici.

Des nouveaux algorithmes pour #IPsec notamment #ChaCha20

#RFC 8221: Cryptographic Algorithm Implementation Requirements and Usage Guidance for Encapsulating Security Payload (#ESP) and Authentication Header (#AH) bortzmeyer.org/8221.html

#cryptographie

Je suis sûr que @Keltounet ou @aeris vont avoir envie de faire de la relecture bénévole. #crypto

@bortzmeyer @Keltounet @aeris qu'est ce qui existe actuellement comme alternative à SHA(1ET2), étant donné que Sha2 étant basé sur les mêmes principes que md5 et sha1...

@djayroma @bortzmeyer @aeris BLAKE2 ? SHA-3 (aka Keccak — différent des précédents dans mon souvenir) ?

VMBHCMRD 🤘😅 @djayroma

@Keltounet @bortzmeyer @aeris Ah mais ok SHA-3 est implémenté ! Mince je pensais que c'était encore work-in-progress

· Web · 0 · 0

@bortzmeyer @Keltounet @djayroma @aeris Je passe sur "Internet c'est pourri et Transpac c'était trop bien #CoeurAvecLesMains" pour noter que le type est bien de ce qui osent tout et que c'est à ça qu'on les reconnait :

« On a libéré le chiffrement et deux ans après, on a eu le 11 septembre »
- Jean-Louis Devignes

@Shaft @bortzmeyer @Keltounet @djayroma @aeris le chef de corps m'a retrouvé en train de graisser ma P4, j'ai fini par construire des Rafales.

@Shaft @bortzmeyer @Keltounet @djayroma @aeris

Jean-Louis Devignes est né. Des années plus tard, on a eu le 11 septembre. Hasard ? Coïncidence ? Je ne crois pas.

@framasky @Shaft @bortzmeyer @djayroma @aeris de toute manière le rapprochement entre la libéralisation de la crypto en /FRANCE/ et le11 septembre aux /USA/est stupide

@Keltounet @framasky @bortzmeyer @djayroma @aeris Surtout que l'on sait maintenant que le 11 septembre était un complot visant à la déprogrammation des "Sentiers de la Gloire" qui devait passer en deuxième partie de soirée sur France 2 et que je trépignais de voir !

@Shaft que j'avais trouvé sur T411 et PUTAIN ILS FONT CHIER DE L'AVOIR FERMÉ @aeris @djayroma @bortzmeyer @framasky @Keltounet

@teslawf @Shaft @aeris @bortzmeyer @framasky @Keltounet Raaah ils l'ont refermé ? Encore ? Il avait réouvert en septembre !

@djayroma les « réouvertures », à part zone-telechargement.ws, en général c'est des arnaques @Shaft @aeris @bortzmeyer @framasky @Keltounet

@Shaft le 411 c'est les Pages Jaunes locales aux USA. Démerdes-toi pour comploter avec ça xD @aeris @djayroma @bortzmeyer @framasky @Keltounet

@Keltounet @framasky @Shaft @djayroma @aeris Il y a un point Godwin quand on cite Hitler. Et quand on cite Ben Laden ?

@Keltounet @framasky @Shaft @bortzmeyer @aeris le truc c'est que ça n'est pas uniquement en France... Mais oui c'est stupide car tout le monde l'utilisait sans s'occuper de la loi.

@devnull @bortzmeyer @Keltounet @djayroma @aeris Général Devignes, ancien directeur du Service central de la sécurité des systèmes d'information

Le post de blog a été supprimé 😡

archive.org ne l'a pas Reste le cache Google

"Chiffre sécurité et liberté"
webcache.googleusercontent.com

@Shaft @devnull @bortzmeyer @Keltounet @aeris

"Une autre solution existe, elle consiste à mettre sous séquestre les clés de chiffrements."
Punaise ça va me faire ma journée ça !

Ce mec a t il déjà fait une demande de certificat ? Quand on voit la galère que ça peut être si on met un notaire là dedans on est mort 🤣

@djayroma @Shaft @devnull @Keltounet @aeris Et, de toute façon, la séquestre est complètement incompatible avec le PFS (par construction). Mais il faut se rappeler qu'il a appris la crypto dans les années 50.

@bortzmeyer @Shaft @devnull @Keltounet @aeris par contre à sa décharge, c'est surprenant je trouve que des mathématiciens français ne se soient pas penchés sur les protocoles de chiffrement. On nous tannent avec l'excellence mathématique française et pourtant les normes sont US.

@djayroma @Shaft @devnull @Keltounet @aeris Pas d'accord, des gens comme Jacques Stern ont bossé en France sur ces sujets. Beaucoup d'attaques récentes contre les protocoles de cryptographie, par exemple, viennent de l'INRIA.

@bortzmeyer @Shaft @devnull @Keltounet @aeris OK en plus c'est Jacques Stern qui semble avoir fait un rapport qui milite pour la légalisation du chiffrement. Bon ben la messe semble dite, l'autre c'est un guignol

@bortzmeyer @djayroma @Shaft @devnull @aeris
BLAKE & BLAKE2, compétiteurs pour SHA-3 gagné par Keccak a un auteur français. Les Français sont toujours présents dans le domaine de la crypto avec Thomas Pornin, Nadim Kobeissi, etc.
(réponse insérée dans le thread)

@Keltounet @bortzmeyer @Shaft @devnull @aeris OK mais les normes restent US ou JP, y a pas de normes FR ou EU...

@djayroma @Keltounet @Shaft @devnull @aeris Il y a une courbe elliptique souveraine, FR-256, publiée au Journal Officiel. Personne ne l'utilise.

@bortzmeyer @Keltounet @Shaft @devnull @aeris disons plutôt que personne ne l'implémente... Coïncidence ? Je ne crois pas 🤔

@Keltounet @bortzmeyer @djayroma @shaft @devnull @aeris Nadim Kobeissi n'est pas français par contre :p il est libano-canadien si je ne dis pas de betises :)

@aeris @shaft @djayroma @Keltounet @bortzmeyer @devnull Il ne faudrait pas oublier JP Aumasson non plus dans les francophones qui ont un beau palmares :p

@aeris @Shaft @djayroma @Zygote @Keltounet @devnull Noooooooooonnn !!! Ou alors je reste ici et je demande la nationalité mauritanienne. #menace

@djayroma @bortzmeyer @devnull @Keltounet @aeris parce que le gros des étudiants matheux français s'oriente vers des trucs inutiles (stats/proba) pour faire des métiers toxiques (dans la finance) #DemiTroll

@djayroma @bortzmeyer @shaft @devnull @Keltounet @aeris L'excellence mathématique ça veut pas dire forcément pour toutes les mathématiques 😛

En l'occurrence, en France il est vrai de dire qu'il y a une bonne école d'analyse, depuis longtemps. Si par là on entend que la France est capable de produire quelques très bons experts en cette discipline (qui n'est pas l'ensemble des mathématiques)

@devnull @Shaft @aeris @djayroma @Keltounet @bortzmeyer quelqu'un qui ne connaît que la gestion militaire du Chiffre.

@bortzmeyer

Le lien ne fonctionne plus ?

Le peu que j'ai lu était bourré de biais cognitifs et de contre-vérités donc ça ne serait pas étonnant qu'ils aient retiré l'article.

@Keltounet @djayroma @aeris