Cryptographie
Analyses approfondies des mathématiques qui sécurisent Internet : fonctions de hachage, signatures numériques, la famille SHA et la collision SHAttered qui a donné son nom à ce site. Des explications et des enquêtes pour qui veut comprendre comment ces primitives fonctionnent réellement.
5 CVE ECC Frappent Linux, Python et OP-TEE [2026]
Cinq failles, cinq briques logicielles différentes, un seul dénominateur commun : la cryptographie à courbe elliptique. Entre février et le 20 août 2026, cinq CVE distincts ont touché…
Chiffrement RSA Hybride : 12 Étapes, 45 Min [2026]
Le chiffrement RSA fête ses 48 ans en 2026, et il tourne toujours derrière une bonne partie du trafic sécurisé mondial, des certificats de messagerie aux échanges bancaires.…
Google Casse l’ECC : 2 000 Md$ de Cryptos Menacés [2026]
Un ordinateur quantique pourrait bientôt casser la cryptographie qui protège Bitcoin et Ethereum, et beaucoup plus vite que prévu. Selon une étude publiée par Google Quantum AI et…
RSA/ECC vs Post-Quantique : ML-KEM 2,4x Plus Rapide [2026]
NIST a fixé une date de péremption pour RSA et les courbes elliptiques : dépréciation après 2030, interdiction après 2035, selon les slides présentés par le NIST en…
CRA : Code Non Signé, Amende de 2,5 % du CA [2026]
À partir du 11 septembre 2026, tout éditeur qui vend un produit connecté dans l’Union européenne devra prouver, avec des preuves cryptographiques vérifiables, que son code n’a pas…
Europe : ENISA Bannit RSA Sous 3000 Bits en 2026
L’Agence de l’Union européenne pour la cybersécurité a mis sur la table, cet été, un texte qui va redessiner le socle cryptographique de milliers de produits certifiés en…
Vague de Failles TLS 1.3 : 6 CVE en 6 Semaines [2026]
Six failles distinctes touchant les principales bibliothèques TLS 1.3 ont été publiées entre le 2 juillet et le 15 août 2026. OpenSSL, s2n-tls (AWS), Mbed TLS, Erlang/OTP et…
Cryptographie Post-Quantique : ML-KEM en 12 Étapes [2026]
Depuis le 8 avril 2025, OpenSSL 3.5.0 embarque nativement le support de ML-KEM, l’algorithme d’échange de clés post-quantique standardisé par le NIST. Concrètement, cela signifie que n’importe quel…
BreachForums : 324 000 Comptes Argon2 Fuités [2026]
Le 9 janvier 2026, la base d’utilisateurs de BreachForums, l’un des plus grands forums de cybercriminalité au monde, a fuité sur le net. Le détail qui a fait…
HMAC vs Signature Numérique : ECDSA 76x Plus Rapide [2026]
Un attaquant qui change simplement l’en-tête alg d’un jeton JWT de RS256 à HS256 peut, sur une bibliothèque mal configurée, forger un jeton valide en réutilisant la clé…
