Vous ne le savez peut-être pas, mais lorsque vous activez le chiffrement complet d’un appareil mobile Android, cela demande un petit peu de puissance. Toutefois sur les smartphones récents cela n’est pas vraiment un problème puisque la plupart à minima une puce dédiée au chiffrement.

Mais qu’en est-il des appareils bas de gamme disposant de moins de ressources ? Et bien dans ce cas, le chiffrement consomme des ressources système et donc de la batterie, ce qui est beaucoup moins cool.

C’est pourquoi Google vient d’annoncer sur son blog dédié à la sécurité, Adiantum. Il s’agit d’un nouveau mode de stockage chiffré qui s’adresse notamment aux appareils ne pouvant pas utiliser AES à cause de leur SoC faiblard (SoC -> System on a Chip, c’est-à-dire la puce qui intègre toutes les fonctionnalités hardware du smartphone).

Pour ce faire, Google a implémenté la méthode de chiffrement de flux ChaCha développé par D. J. Bernstein en 2008 et le gain de performance est très visible. Dans les chiffres donnés par Google, sur un appareil équipé d’un ARM Cortex-A7, le chiffrement et déchiffrement en Adiantum est d’environ 10,6 cycles par bytes, ce qui est 5 fois plus rapide qu’en AES-256-XTS.

Adiantum est tellement frugal qu’il va pouvoir être implémenté dans des appareils ayant vraiment peu de puissance ou aucune partie de son hardware dédié au chiffrement comme des montres connectées ou des télévisions. Pour le moment, le projet en est à ses débuts, mais Google se veut confiant quand au niveau de sécurité d’Adiantium (en même temps je ne les vois pas dire le contraire…)

Notez que le nom Adiantium vient des fougères du même nom qui si on parle le langage des fleurs, symbolise la sincérité et la discrétion. Ils sont inspirés chez Google. 😉

Si Adiantium vous intéresse et que vous voulez jouer avec, tout est là.

Le chercheur en sécurité Linus Henze (18 ans) a découvert une faille au niveau du trousseau de macOS, qui lui permet de récupérer les logins et mots de passes qui y sont contenus, sans avoir à déverrouiller le trousseau.

Baptisé KeySteal, cet exploit a été validé par Patrick Wardle d’Objective-See qui en avait découvert un similaire en 2017. Pour s’en protéger, il recommande de verrouiller manuellement son trousseau ou de mettre un mot de passe spécifique dessus.

Ce qui fait le « charme » de cette découverte, c’est que Linus Henze n’a pas l’intention de révéler les détails de son exploit à Apple, car la société n’a pas de programme de bug bounty sur son système d’exploitation macOS. Linus Henze espère ainsi exercer une sorte de pression pour qu’Apple se décide à lancer un bug bounty sur macOS et ainsi toucher une récompense pour son travail.

Toutefois, ce bug risque d’intéresser beaucoup d’autres entités moins bien intentionnées avec de gros moyens financiers… On verra bien si le monsieur se voit offrir une somme qu’il ne pourra pas refuser ou cambrioler…

Le fournisseur d’email russe, Mail.ru, vient de lancer son navigateur baptisé Atom.

Basé sur Chrome, ce jeune navigateur s’est donné pour mission d’assurer la sécurité et la confidentialité de ses utilisateurs.

Cela se traduit principalement par une popup de paramétrage soit global, soit par site web, afin d’indiquer les autorisations que vous donnez à tel ou tel site, votre niveau de gestion des cookies, des notifications, des publicités, de votre historique et si vous autorisez la sauvegarde des mots de passe, de la géolocalisation, de l’activation caméra ou du micro.

En gros, Mail.ru a fait ressortir visuellement quelque chose que vous pouvez déjà faire avec Chrome, de manière beaucoup plus poussée d’ailleurs comme le montre la capture ci-dessous. Il est aussi possible de lancer les sites de votre choix automatiquement en mode navigation privée. De quoi éviter les boulettes 🙂 .

Mail.ru a mis aussi en ligne un site sur lequel les internautes peuvent proposer de nouvelles fonctionnalités au navigateur Atom.

Bref, rien de foufou pour le moment, mais un projet à suivre.

Pour le moment, seule la version pour le système d’exploitation de Microsoft est disponible.

Avec l’ami Rémi, nous avons enregistré un nouvel épisode des Webosaures ce midi. Ça faisait plus d’un mois qu’il n’y avait pas eu d’émission, mais nous étions très occupés par nos diverses activités de saltimbanques.

Plus sérieusement, dans cet épisode, nous abordons le sujet des messageries instantanées. Comment c’était avant et les messageries actuelles.

J’y ai parlé de mes débuts sur IRC, mais surtout d’ICQ. Et ça m’a donné envie de retrouver mon compte ICQ. Je me souvenais du numéro par cœur (14 7xx xxx), mais impossible de retrouver le mot de passe. Et en faisant une demande de mot de passe perdu, l’email vers lequel le mot de passe était envoyé n’existait plus. J’ai donc réactivé un vieux nom de domaine, et fait une adresse catchall (qui récupère tous les emails) avant de pouvoir obtenir l’email qui m’a permis de remettre un nouveau mot de passe.

Et voilà, 21 ans après la création de mon compte ICQ, j’ai pu remettre la main dessus. Mes anciens « amis » de l’époque n’y sont plus depuis longtemps, mais c’était marrant de retrouver une présence en ligne.

L’interface à bien changé depuis la belle époque. Moi la dernière fois que je m’y suis connecté, ça rassemblait à ça…

Et surtout ce petit son… « Oh oh ». Que de souvenirs !

Bref, tout ça et plus encore, c’est dans Webosaures ! Et n’oubliez pas de vous abonner à la chaine.

Besoin d’un petit logo à l’arrache pour un truc sans importance ? Alors, ne perdez pas de temps et générez-le à l’aide de My Brand New Logo.

Ce générateur de logos vous posera quelques questions simples sur votre « marque » et vous proposera ensuite une sélection de plusieurs logos que vous pourrez personnaliser facilement au travers du site.

La magie s’arrêtera là, car pour télécharger votre logo en haute résolution, vous devrez débourser une 50aine de dollars. Mais même si vous ne payez pas, cela vous donnera peut-être des idées à développer ensuite vous-même avec votre petit logiciel de dessin vectoriel. 🙂

Edit : Suite à la publication de cet article, le service m’a contacté et vous propose un code de réduction de 10% pour ceux qui veulent. Il suffit d’utiliser le code « upgradeyourmind ».

A tester ici.