Protection des données : le chiffrement ne suffit pas
▻https://lejournal.cnrs.fr/billets/protection-des-donnees-le-chiffrement-ne-suffit-pas
Dans les protocoles de protection des données, même le plus robuste des chiffrements devient une ligne Maginot si les autres éléments du protocole sont faibles. C’est une des questions à l’ordre du jour du colloque « Sécurité informatique : mythes et réalité », organisé par le CNRS les 8 et 9 décembre à Paris.
#informatique #cryptographie #sécurité_informatique #données_personnelles #cnil #passeport_électronique #carte_bancaire #vote_électronique #confidentialité #authentification #cybersécurité
Et là, il faut garder à l’esprit qu’un véritable protocole de protection des données est constitué de plusieurs couches successives dont le chiffrement n’est que l’élément de base.
Revenons ainsi au passeport électronique français, dont le protocole déployé pour protéger nos données s’est avéré vulnérable. Une faille y a été découverte permettant de tracer le porteur d’un passeport en exploitant les messages d’erreurs envoyés par le système. En effet, en cas d’incident lors de l’authentification du passeport, un message d’erreur était envoyé par le passeport. Or cette petite fuite d’information suffisait pour identifier et tracer le porteur du passeport lors de tous ses déplacements.