ActionFighter a écrit :



Ça commence à bouger un peu " />



Sachant que les solutions RSA sont très utilisées en entreprise, je vois mal un intérêt autre que l’espionnage industriel à cette manœuvre de la NSA…





Bah en fait non, ou si, on ne sait pas et c’est simplement ça le problème…



Ca ne me gène pas personnellement que chaque Etat filtre toutes les coms, à partir du moment où c’est transparent.



Dire qu’ils en font de l’espionnage industriel c’est de la spéculation, mais ce serait aussi de la spéculation de dire le contraire " />



D’ici, la seule chose que l’on peut retirer de cette affaire c’est le silence radio de nos dirigeants qui laisse supposer le pire.





Bref pour revenir à la news, effectivement maintenant le peu de gens mal honnêtes qui faisaient confiance à des algorithmes standards, ou des logiciels les implémentant vont se méfier plus que jamais !

Ca va donc être pour eux beaucoup plus difficile de déchiffrer les données à l’avenir.

Le simple fait qu’ils aient créé cette faille montre à quel point c’était difficile avec un “simple algorithme” (au sens unique) connu…

Konrad a écrit :



C’est des pourris chez RSA d’avoir accepté de compromettre la sécurité de leurs clients " />



En même temps c’est une entreprise américaine, est-ce qu’il ont eu le choix ou est-ce qu’on leur a forcé la main…





Tu peux m’expliquer comment on pourrait leur forcer la main ?

Soit ils disent; “Oui ok, nous sommes de bons compatriotes”

Soit ils disent; “Non, si ce n’est pas public et officiel nous refusons”



Je vois mal la NSA leur faire un procès et les mettre en prison non officiellement " />



Les seules contraintes qu’ils aient pu subir c’est de la pression financière et ou psychologique.

Quand ton business model c’est la confiance c’est quand même un peu ballot d’accepter !

the_Grim_Reaper a écrit :



Les russes le font bien, je vois pas en quoi ce serait impossible aux USA.

“Mr X a donné sa démission de l’entreprise Y pour des raisons personnelles. Il s’occupera de son potager en béton dans sa superbe villa de 3m² ”





Les russes, nous sommes donc bien d’accord… " />

linkin623 a écrit :



Les entreprises américaines sont soumises au Patriot Act et suivant. En somme, si la NSA les approchent, elle ne doivent pas en parler, ne peuvent pas s’opposer judiciairement, et ne doivent pas le signaler à leur client, sans tomber sous le coup de la loi.







Donc RSA, comme les autres, ont surement dû ne pas vouloir se compromettre. Mais quand rien ne doit être dit, écrit ou enregistré du passage de la NSA chez toi, et qui te dis que tu peux être condamné sans jugement public, ben tu hausses les épaules et tu t’exécutes.





Tu arrives à imaginer les dirigeants d’une boite comme RSA, Google, Microsoft être emprisonnés sans donner d’explications ? " />



Pour l’accès aux données ça peut tenir, bien qu’ils leurs suffisent d’y accéder de force, mais forcer l’implémentation d’une faille relève d’un autre niveau.



Je ne pense pas que le Patriot Act couvre de tels cas de figure, surtout à une telle échelle !

C’est pas comme si ils avaient demander à RSA de les aider à déchiffrer les données d’un présumé terroriste précis. Donc la NSA n’a pas pu évoquer le Patriot Act je pense.



Ils ont fait un choix, quel que soit le choix qu’ils avaient, ils l’avaient et ont choisi.

On peut nuancer, mais ils ont choisi, tout comme on choisi nous de rester le cul derrière notre PC plutôt que de sortir dans la rue pour exiger des comptes ! " />