Group items tagged

Le président de l'IETF, Jari Arkko, appelle les participants de l'IETF, face aux révélations de la surveillance massive de la NSA, à construire un internet plus sûr et à améliorer les protocoles de l'internet. "Nous devons jeter un regard critique" et améliorer la sécurité des protocoles de l'internet, déclare le président, qui appelle les ingénieurs de l'internet à y travailler lors de leur prochain congrès. L'internet doit passer à la "sécurité" par défaut.

Comment répondre à la surveillance de masse dont nous sommes l'objet ? Comment rendre plus opaque les données qui circulent sur le réseau ? interrogeait Bruce Schneier à la dernière conférence de l'IETF. Chiffrer par défaut les protocoles existants, intégrer des outils de chiffrement directement dans nos navigateurs... Sur les autoroutes de l'information, tout le monde circulera en voiture blindée... Cela ne rendra pas les données incassables ou illisibles, mais devrait limiter la surveillance de masse en la rendant plus difficile et plus coûteuse. Mais cela a aussi des conséquences : il nous faudra acquérir des certificats électroniques, gérer nos multiples clés... Bref, générer un usage plus complexe. Un internet plus sûr, c'est aussi un internet plus difficile à débugger et donc plus fragile (au spams, aux pannes...). Les ingénieurs de l'IETF se sont fixés des objectifs précis : atteindre 100% de chiffrement pour un protocole de messagerie instantanée et 90 % pour le trafic web en 2016. Ambitieux ! Mais si les standards qui mettent en place les protocoles sont transparents, ce n'est pas le cas des outils qui les mettent en oeuvre, rappelle Amaelle Guiton.