Cryptographie
Analyses approfondies des mathématiques qui sécurisent Internet : fonctions de hachage, signatures numériques, la famille SHA et la collision SHAttered qui a donné son nom à ce site. Des explications et des enquêtes pour qui veut comprendre comment ces primitives fonctionnent réellement.
Argon2id en Python et Node.js : 10 Étapes, 45 Min [2026]
Un mot de passe mal haché reste la porte d’entrée la plus commune vers une base de données compromise. En 2026, l’OWASP recommande sans détour Argon2id comme premier…
eIDAS 2.0 : Crypto Obligatoire pour 27 États [2026]
Le 24 août 2026, Fourthline Trust Services AB, filiale stockholmoise du groupe néerlandais Fourthline, a obtenu le statut de prestataire de services de confiance qualifié (QTSP) au titre…
Cryptographie Post-Quantique : Washington Fixe 2030 [2026]
Le 22 juin 2026, la Maison-Blanche a signé le décret présidentiel 14412, intitulé « Securing the Nation Against Advanced Cryptographic Attacks ». En quelques paragraphes, ce texte a…
Claude Casse un AES Affaibli, l’UE Vise 192 Bits [2026]
Le 28 juillet 2026, Anthropic a publié un rapport de recherche qui a fait l’effet d’une bombe dans le petit monde de la cryptographie. Son modèle Claude Mythos…
ANSSI : Post-Quantique Obligatoire dès 2027 [2026]
L’ANSSI vient de fixer une date butoir qui va secouer tout l’écosystème de la cybersécurité française. Lors de la conférence France Quantum, le 16 juin 2026 à Paris,…
HMAC-SHA256 : Sécuriser une API en 11 Étapes, 60 Min [2026]
Une API mal signée, c’est une porte ouverte. En juillet 2026, plusieurs incidents rapportés sur des places de marché crypto et des plateformes SaaS européennes ont encore montré…
Transparence des Certificats : 2 Échéances, 9 CVE [2026]
Le 22 août 2026, l’infrastructure qui garantit la confiance sur le web change de visage. Deux textes bousculent la manière dont les certificats TLS sont surveillés : la…
SHA-256 vs SHA-3 : 1 772 vs 509 Mo/s [2026]
Deux normes du NIST, deux architectures internes complètement différentes, et un même objectif : garantir l’intégrité des données. En 2026, la question SHA-256 vs SHA-3 revient sans cesse…
GnuTLS et wolfSSL Touchés par 3 CVE en 7 Semaines [2026]
Trois failles distinctes, trois bibliothèques cryptographiques différentes, un seul défaut à la racine : la validation des contraintes de nom dans les certificats X.509. Entre le 7 mai…
Vérification d’Âge UE : ZKP Cassée 3 Fois en 4 Mois [2026]
Trois contournements en quatre mois. C’est le bilan, au 21 août 2026, de l’application de vérification d’âge de l’Union européenne, un système censé prouver qu’un utilisateur a plus…
