Pour gérer vos consentements :

Mozilla : la sécurité ne doit pas passer par des backdoors

Les tensions entre Apple et le FBI autour de l’accès aux données contenues sur les iPhone provoquent de multiples réactions. Dernière en date, celle de la Fondation Mozilla, qui se veut le gardien d’un Internet libre et neutre.

Si l’organisation comprend que les demandes venant de la part de gouvernements puissent être légitimes, elle s’oppose au fait d’obliger les acteurs IT à détricoter des années d’amélioration dans le secteur de la sécurité, en ajoutant au passage de nouvelles failles et portes d’entrée.

Il faut bien comprendre en effet que ce que le FBI demande pour un iPhone, pourra être reproduit par la suite sur tous les autres iPhone de la planète. Les backdoors sont ainsi une potentielle arme de choix pour les criminels du Net. Les gouvernements devront donc employer d’autres voies pour mener leurs enquêtes, estime le créateur de Firefox.

Trois principes clés

Mozilla recommande aux gouvernements d’adopter trois principes de base leur permettant de trouver un juste équilibre entre leurs besoins et le bien du plus grand nombre :

  • Sécurité de l’utilisateur : les gouvernements doivent renforcer la sécurité de l’utilisateur, y compris via le chiffrement, et pas l’affaiblir.
  • Impact minimal : la surveillance du gouvernement doit minimiser l’impact sur la confiance et la sécurité utilisateur.
  • Responsabilité : Les activités de surveillance doivent être encadrées par des organismes indépendants.

À lire aussi :
Mozilla lance la bataille en faveur du chiffrement
Le chiffrement de Windows 10 sous écoute de la NSA ?
Pour la NSA, le chiffrement est fondamental pour l’avenir

Recent Posts

Ce que Llama 3 dit de l’évolution des LLM

Diverses tendances animant l'univers des LLM transparaissent en filigrane du discours de Meta sur Llama…

16 heures ago

APT44, bras armé cyber de la Russie

Mandiant a attribué un APT à Sandworm, considéré comme le principal groupe cybercriminel à la…

1 jour ago

Cybersécurité : HarfangLab et Filigran connectent EDR et CTI

Les deux startup proposent un connecteur entre la platefome OpenCTI de Filigran et l’EDR de…

2 jours ago

Le hacking autonome, capacité émergente de GPT-4 ?

Des chercheurs ont mis des agents LLM à l'épreuve dans la détection et l'exploitation de…

2 jours ago

Les applications de messagerie se mettent au chiffrement post-quantique

Dans la lignée de Signal, iMessage intègre une couche de chiffrement post-quantique.

2 jours ago

Infrastructures LAN : une photo du marché avant la fusion HPE-Juniper

Douze fournisseurs sont classés dans le dernier Magic Quadrant des infrastructures LAN.

2 jours ago