du 10 janvier 2018
Date

Choisir une autre édition

La Wi-Fi Alliance annonce WPA3 avec une sécurité renforcé sur plusieurs points

Après les révélations de la faille KRACK sur le WPA2 du Wi-Fi, la Wi-Fi Alliance profite de ce début d'année pour faire quelques annonces. Le consortium explique tout d'abord qu'il « continuera d'améliorer WPA2 afin de garantir une sécurité renforcée aux utilisateurs Wi-Fi à mesure que le paysage de la sécurité évolue ». Mais il en profite également pour évoquer WPA3 qui arrivera cette année.

N'attendez pas des masses de détails pour le moment, il ne s'agit que de définir vaguement les grandes lignes de cette nouvelle version du protocole, axées sur quatre points :

  • Une protection renforcée même avec mots de passe faibles
  • Simplifier la configuration sur les appareils disposant d'un affichage limité ou inexistant
  • Suite de sécurité sur 192 bits (sans plus de précision) pour répondre à certaines exigences
  • Chiffrement individualisé des données sur des réseaux ouverts

Dans ce dernier cas, il pourrait s'agir d'une méthode de chiffrement sans authentification baptisée Opportunistic Wireless Encryption, c'est du moins l'idée soulevée par Mathy Vanhoef, à l'origine de la découverte de KRACK.

chargement Chargement des commentaires...

À découvrir dans #LeBrief
Copié dans le presse-papier !

La Commission d’accès aux documents administratifs (CADA) et la Commission nationale de l’informatique et des libertés (CNIL) ont lancé hier une consultation portant sur un projet de « guide pratique de la publication en ligne et de la réutilisation des données publiques », qu’elles ont élaboré conjointement, en lien avec la mission Etalab.

Ce document, à destination des administrations comme des citoyens, fait un point sur les réformes impulsées notamment par la loi pour une République numérique de 2016 et le RGPD : obligations de mise en ligne, formats de données, anonymisation, etc.

Initialement, la CNIL espérait que ce guide puisse être publié dès la fin 2016 (voir notre article).

Copié dans le presse-papier !

Hier, la société américaine a envoyé dans l'espace une fusée Falcon 9 avec un premier étage recyclé (éprouvé dans le discours commercial de SpaceX) déjà deux fois.

Il a en effet déjà été utilisé pour la mission Iridium-7 en juillet 2017 et SAOCOM 1A en octobre 2018. Les charges utiles ont été larguées sans encombre et le premier étage est revenu se poser sur la barge Of Course I Still Love You. Bref un sans faute avec trois lancements et trois récupérations.

Parmi les engins envoyés dans l'espace se trouve l'atterrisseur lunaire Beresheet de la société israélienne SpaceIL. La NASA félicite la société dont l'engin est « en passe de devenir le premier modèle commercial à atteindre la surface de la Lune ».

Copié dans le presse-papier !

La députée Bérengère Poletti, suivie par une trentaine d’élus LR, vient de déposer une proposition de loi encourageant le gouvernement à « étudier la dématérialisation du livret de famille », dont l’actuel support papier est jugé « désuet et peu pratique à utiliser ».

La parlementaire explique surtout qu’il s’avère parfois compliqué de mettre à jour ce document administratif (ce qui est obligatoire en cas de naissance, de mariage...), notamment pour les familles recomposées.

Face aux progrès de « la transition numérique et de la digitalisation de nombreux documents administratifs », Bérengère Poletti estime que le livret de famille pourrait évoluer « sur un format voisin de la carte national d’identité ».

Copié dans le presse-papier !

Microsoft va offrir sa protection AccountGuard à certaines institutions européennes pour qu’elles puissent parer à une hausse des tentatives d’intrusions, sur laquelle tout le monde semble tabler.

AccountGuard n’est pas un produit à installer mais un service supplémentaire, d’ordinaire payant et offert par l’entreprise aux pays traversant des élections. Une initiative de son Defending Democracy Program, au titre très américain.

AccountGuard couvre deux aspects. D’abord une protection supplémentaire pour les comptes Office 365, Microsoft entrainant depuis des années son machine learning à la détection de menace, avec notification à la clé. L’éditeur cible tout spécialement les acteurs malveillants de haute volée, soutenus par des États.

Ensuite, des conseils et entrainements autour de la sécurité, sous forme de guide des meilleures pratiques ou des recommandations plus personnalisées pour l’espace politique. Le service débloque également des séminaires et ateliers.

Ce programme va être étendu à douze marchés européens supplémentaires, dont l’Allemagne, l’Espagne et la France. L’éditeur en aurait décidé ainsi après avoir détecté des attaques via ses Threat Intelligence Center (MSTIC) et Digital Crimes Unit (DCU).

Plus en détail, 104 employés d’institutions démocratiques auraient été visés par des attaques spécifiques de septembre à décembre derniers. La plupart seraient attribuées au groupe Strontium, connu depuis des années. Microsoft dit avoir averti les autorités concernées et aborder désormais le sujet avec leur autorisation.

Offrir AccountGuard n’est pas nouveau et permet à Microsoft de se positionner en champion de la défense informatique pendant des évènements critiques. De quoi peut-être donner des envies d’abonnement à Office 365 aux instances faisant ses courses à d’autres crèmeries.

Copié dans le presse-papier !

Le groupe vient de dévoiler ses résultats pour l'année 2018. Avant d'y revenir en détail, commençons par un point sur Orange Bank.

La banque en ligne de l'opérateur a été lancée début novembre 2017 et avait plutôt bien débuté avec 30 000 clients en deux semaines. Il faudra ensuite attendre février 2018 pour arriver à 100 000, puis un an d'existence pour doubler la mise (200 000 en novembre 2018).

Orange Bank semble donc avoir accéléré sur fin 2018 puisqu'il revendique 248 000 clients au 31 décembre, soit 48 000 clients supplémentaires en deux mois. Comme toujours, aucune précision n'est donnée, notamment sur le nombre d'utilisateurs actifs.

Le produit net bancaire est de 43 millions d'euros en 2018, contre 73 millions d'euros en 2017. Une baisse de 41,1 % « notamment liée aux coûts d’acquisition des clients ». C'était déjà la même rengaine l'année dernière, après une baisse de 12 millions d'euros.

Les pertes sur l'année passée sont de 169 millions (68 millions sur le premier semestre 2018), contre 93 millions en 2017. « Cette évolution reflète la diminution du produit net bancaire et l’augmentation des charges d’exploitation liées au développement de l'activité ».

En janvier, Orange Bank a dévoilé des changements pour tenter d'inverser la tendance tout en augmentant les recrutements : une augmentation de certains frais et une carte VISA Premium facturée 7,99 euros par mois, actuellement en test auprès de certains clients.