Zero Knowledge - Une politique de confidentialité renforcée par la cryptographie
Key | Action |
---|---|
K or space | Play / Pause |
M | Mute / Unmute |
C | Select next subtitles |
A | Select next audio track |
V | Show slide in full page or toggle automatic source change |
left arrow | Seek 5s backward |
right arrow | Seek 5s forward |
shift + left arrow or J | Seek 10s backward |
shift + right arrow or L | Seek 10s forward |
control + left arrow | Seek 60s backward |
control + right arrow | Seek 60s forward |
shift + down arrow | Decrease volume |
shift + up arrow | Increase volume |
shift + comma | Decrease playback rate |
shift + dot or shift + semicolon | Increase playback rate |
end | Seek to end |
beginning | Seek to beginning |
Share this media
Download links
HLS video stream
You can use an external player to play this stream (like VLC).
HLS video streamWhen subscribed to notifications, an email will be sent to you for all added annotations.
Your user account has no email address.
Information on this media
Links:
Number of views:
13Creation date:
July 4, 2017Speakers:
Caleb James De LisleLicense:
CC BY SA v4Description
La prolifération des services en ligne gratuits et des modèles de développement basés sur la monétisation des données propose un défi aux personnes souhaitant faire des choix éthiques mais voulant aussi rester dans l’air du temps. Beaucoup de services en ligne s’auto-proclament éthique avec une solide politique de respect de la vie privée. Cependant, une fois nos données hébergées au sein d’un de ces services, il nous est impossible de vérifier si cette politique est respectée.
* Ils peuvent vendre decrètement nos données à des annonceurs,
* des hackers peuvent corrompre le service (avec l’aide possible d’un administrateur corrompu) et exfiltrer ces données
* même des données visiblement dérobées peuvent être utilisées pour entrainer une intelligence artificielle et le résultat est intraçable.
Pour adresser ces soucis, mes collègues et moi même au sein de l’équipe de recherche de XWiki avons décidé de créer un service en ligne de type Zero Knowledge pour lequel notre politique de respect de la vie privée pourrait s’appuyer sur du chffrement de bout en bout. Ce que nous avons créer c’est CryptPad, le premier éditeur collaboratif temps réel de type Zero Knowledge. Vous pouvez saisir votre texte avec plusieurs autres rédacteurs et le chiffrement intervient avant même d’envoyer le contenu vers le serveur. Nous concevons cette technologie afin de démontrer à tout le monde que les applications web modernes peuvent être éthiques de manière certtaine, pour montrer aux entrepreneurs que l’on peut dévolpper un modèle soutenable tout en restant éthique, et pour montrer aux développeurs que la cryptographie est accessible à tous.
Caleb James DE LISLE
Initialement de Massachusetts, Caleb James DeLisle diplômé du programme Technical School Franklin County technologie de la machine
et après deux ans à l’Université, il a quitté le génie mécanique pour travailler dans l’Open Source. En 2011, il a fondé le projet Open Source cjdns
pour assurer le routage des paquets IP de manière cryptographique. Il a ensuite co-développer le pastebin crypté ncry.pt, pionnier d’un partage sécurisé des clés
technique qui allait plus tard trouver son chemin dans Zerobin, Mega.co.nz et d’autres. Après avoir rejoint XWiki SAS à temps plein, il a rédigé le premier éditeur collaboratif en temps réel en utilisant le blockchain de Nakamoto pour la synchronisation des états, en supprimant la logique complexe du côté serveur.
Son travail Open Source a été présenté dans le magazine Wired (USA), NewScientist (USA), Neue Zurcher Zeitung (Suisse), Kommersant (Russie)
Lien vers le programme des RMLL
Other media in the channel "Sécurité : entre transparence et opacité"
- 27 viewsLes objets MISP et comment nous changeons le paysage du partage d’informations de SécuritéJuly 25th, 2017
- 37 viewsUne journée au coeur du SANS Internet Storm CenterJuly 26th, 2017
- 63 views, 1 this yearLe projet Armadito antivirusJuly 26th, 2017
- 93 viewsRespect de la vie privée et DNSJuly 26th, 2017
- 81 viewsLe routeur Turris Omnia, le centre libre et sécurisé de votre maisonJuly 26th, 2017
- 37 viewsDonnez du sens à vos traces sécurité grâce à syslog-ngJuly 26th, 2017