Glop,

De toute façon, avec l'arrivée des ordinateurs quantiques, la plupart de la 
crypto actuelle va passer à la poubelle :
https://www.developpez.com/actu/229965/Selon-certains-analystes-les-ordinateurs-quantiques-pourraient-casser-le-chiffrement-qui-protege-le-web-actuellement-mythe-ou-menace-reelle/

Espionnage par ci, espionnage par là, RGPD dans un coin, Trump et les GAFA dans 
l'autre.... Le web se segmente petit à petit.

Vincent

-----Message d'origine-----
De : [email protected] <[email protected]> De la part de Barthélémy 
DELUY
Envoyé : jeudi 6 décembre 2018 18:52
À : [email protected]
Objet : [FRnOG] [MISC] Nouvelle loi en Australie: les entreprises doivent 
permettre aux autorités de casser n'importe quel chiffrement

Bonjour à tous,

Je viens de voir passer sur Reddit un thread qui a l'air assez impactant niveau 
sécurité:
https://www.reddit.com/r/programming/comments/a3kk7u/australian_programmers_could_be_fired_by_their/

Apparemment, les deux chambres du parlement australien ont voté aujourd'hui une 
loi contraignant les entreprises (étrangères ou australiennes) faisant du 
business avec des entités (privées ou publiques) australiennes à implémenter 
dans leurs produits une possibilité pour les autorités australiennes de 
déchiffrer n'importe quelle communication. Sont ciblés les GAFA mais pas 
seulement, toute société disposant d'un produit utilisant du chiffrement devra 
se conformer à cette législation.
La loi "n'impose pas" de backdoor, mais fait risquer plusieurs années de prison 
à toute personne physique ou morale qui refuserait de se plier à la demande des 
autorités (les commentateurs du thread et les journalistes de l'article lié 
indiquent clairement que les autorités vont cibler individuellement les 
développeurs pour qu'ils installent des faiblesses à l'insu de leurs 
employeurs).

Des risques que ce genre de loi soit véritablement appliquée ?

Il y en a parmi vous qui travaillent avec des sociétés australiennes ou qui 
utilisent des produits développés dans ce pays ? Quels risques selon vous sur 
votre activité ?
Par exemple, Atlassian (Jira, Bitbucket, sourceTree, Trello) est une société 
australienne qui devra se conformer à cette législation...

Barth

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à