IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

  1. #1
    Chroniqueur Actualités
    Avatar de Michael Guilloux
    Homme Profil pro
    Analyste
    Inscrit en
    juillet 2013
    Messages
    2 372
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 30
    Localisation : Côte d'Ivoire

    Informations professionnelles :
    Activité : Analyste
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : juillet 2013
    Messages : 2 372
    Points : 76 269
    Points
    76 269
    Billets dans le blog
    2
    Par défaut La conférence Google I/O 2015 dévoile les projets Abacus et Vault pour sécuriser vos données
    La conférence Google I/O 2015 dévoile les projets Abacus et Vault
    Qui apportent des solutions pour sécuriser vos dispositifs mobiles et PC

    Ouverte le 28 mai, la conférence Google I/O 2015 semble avoir été à la hauteur des attentes des développeurs. La première journée a donné lieu à la présentation d’Android M (le successeur de Lollipop) et Android Pay (la solution de paiement mobile de Google), entre autres. Mais la firme de Mountain View a réservé le 2è jour de la fête pour dévoiler des projets époustouflants en matière de sécurité. C’est le groupe ATAP - l’unité de recherche de Google dédiée aux projets spéciaux - qui s’est chargé de présenter le projet Abacus et le projet Vault, qui apportent des solutions pour sécuriser vos dispositifs mobiles et PC.

    Le projet Abacus vise à éliminer les mots de passe une bonne fois pour toute sur vos dispositifs Android. L’idée est de faire en sorte que votre smartphone soit en mesure de savoir qui vous êtes par vos habitudes, la façon dont vous tapez, la manière dont vous marchez, votre manière de parler, entre autres caractéristiques. Cela permettrait à votre téléphone Android de reconnaitre lorsque votre smartphone tombe dans de mauvaises mains et exiger l’authentification de l’utilisateur comme il le fait habituellement.

    Pour que votre smartphone puisse vous reconnaitre, le projet Abacus combine une variété de capteurs qui permettent de collecter des informations sur vos habitudes. A partir de ces données, un score de confiance est généré en temps réel pendant que vous passez votre journée, pour vérifier que c’est bien vous qui utilisez votre smartphone. Les scores de confiance vous permettent de vous connecter à des sites web ou applications sans avoir à saisir vos paramètres d’identification. Des scores élevés vous donneront accès aux applications mobiles de votre banque par exemple, alors que des scores faibles ne vous donneront qu’un accès plus réduit, à des parties moins sensibles tels que les jeux.

    Pour ceux qui s’interrogent sur le niveau de sécurité offert par le projet Abacus, Google explique que ses expériences ont prouvé que son nouveau système de sécurité est 10 fois plus sûr que les systèmes d’empreintes digitales.

    Le système Abacus est le résultat d’un partenariat de Google avec de nombreuses universités et 25 experts de 16 institutions, qui ont participé à un sprint de recherche intensive de 90 jours. En espérant que le projet passe le plus tôt possible dans le monde réel, le groupe ATAP compte apporter le système dans des millions de dispositifs Android.

    Le deuxième projet en matière de sécurité que Google a dévoilé lors de la 2è journée de sa conférence a été baptisé Vault. Il s’agit d’un ordinateur sécurisé, condensé dans une carte micro SD.


    Vault est doté d’un processeur ARM exécutant un système d'exploitation sécurisé axé sur la vie privée et la sécurité des données appelé ARTOS. Il contient également une puce NFC et utilise une suite de services cryptographiques qui lui permettent de fonctionner comme un coffre-fort numérique mobile pour vos données les plus sensibles. Il permet de tout chiffrer, en allant des conversations de chat aux fichiers et tout le reste. Dans une démonstration, l'ATAP a montré comment Vault pourrait être utilisé pour sécuriser une conversation de chat. Vault prend soin de chiffrer le message avant de l'envoyer. Les messages sont ensuite déchiffrés automatiquement par les appareils, mais sans jamais voir les clés ou algorithmes de chiffrement.

    La micro SD sécurisée peut fonctionner avec un ordinateur ou un téléphone, alors que l’appareil hôte le considère juste comme un dispositif de stockage générique. Il peut également fonctionner sur une variété de plateformes en dehors d’Android, à savoir sur iOS, Windows et Linux.

    Google explique que Vault est conçu de sorte à être exploité par les développeurs sans que ces derniers aient à effectuer un travail supplémentaire avant qu’il soit prêt à l’utilisation. La micro SD est dotée d’un système de fichiers standard avec seulement deux fichiers, l’un pour la lecture et l’autre pour l’écriture.

    L’unité de recherche avancée de Google a annoncé un SDK open source du produit afin que les développeurs puissent le tester. L’ATAP a également construit une version de Vault destinée aux entreprises mais Google aurait également des plans pour une version dédiée aux consommateurs dans l'avenir.

    Sources : Projet Abacus, Projet Vault

    Et vous ?

    Que pensez-vous des projets Abacus et Vault de Google ?
    Contribuez au club : Corrections, suggestions, critiques, ... : Contactez le service news et Rédigez des actualités

  2. #2
    Membre du Club
    Homme Profil pro
    Chercheur en Sécurité
    Inscrit en
    octobre 2008
    Messages
    32
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Chercheur en Sécurité

    Informations forums :
    Inscription : octobre 2008
    Messages : 32
    Points : 56
    Points
    56
    Par défaut
    Vault prend soin de chiffrer le message avant de l'envoyer. Les messages sont ensuite déchiffrés automatiquement par les appareils, mais sans jamais voir les clés ou algorithmes de chiffrement.
    c'est un peu flou comme protocole de chiffrement.
    A un moment ou à un autre, celui qui déchiffre doit bien savoir quel Algo. est utilisé et avec quelle clé déchiffrer

  3. #3
    Expert confirmé Avatar de marsupial
    Homme Profil pro
    DevOp, Tech leader
    Inscrit en
    mars 2014
    Messages
    1 193
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Autre

    Informations professionnelles :
    Activité : DevOp, Tech leader

    Informations forums :
    Inscription : mars 2014
    Messages : 1 193
    Points : 4 559
    Points
    4 559
    Par défaut
    Citation Envoyé par tbarry Voir le message
    c'est un peu flou comme protocole de chiffrement.
    A un moment ou à un autre, celui qui déchiffre doit bien savoir quel Algo. est utilisé et avec quelle clé déchiffrer
    Absolument pas nécessaire. Mais vous apprendrez ceci à l'école du hacking qui n'a aucun professeur.
    Repeat after me
    Le monsieur lutte pour la défense des libertés individuelles et collectives

    Repeat after me...

  4. #4
    Membre actif Avatar de Vespiras
    Homme Profil pro
    Développeur informatique
    Inscrit en
    décembre 2012
    Messages
    168
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Côte d'Or (Bourgogne)

    Informations professionnelles :
    Activité : Développeur informatique

    Informations forums :
    Inscription : décembre 2012
    Messages : 168
    Points : 265
    Points
    265
    Par défaut
    Super projets, techniquement parlant ! Oui je dit techniquement. Sachez que je suis loin d'être technophobe, mais j'ai juste un peu peur pour Abacus, avec les données enregistrées constamment sur ce qu'on fait. L'étude comportementale détaillée va forcément passer par l'enregistrement des frappes, des mouvements, des positions gps, des visites de sites ou ouvertures d'applications, heures d'utilisation, ... etc et va venir rajouter une couche. Pour moi, rien ne vaut un bon mot de passe de 10 - 12 caractères avec des majuscules/minuscules, des chiffres et un ou deux caractères spéciaux

    J'en viens donc à me demander comment ils font pour évaluer que leur système est "10" fois plus sécurisé qu'une authentification biométrique. si je viens a changer mes habitudes par simple envie, je ne peux plus accéder à mes comptes ... ça parait insensé. Par contre je serais curieux de savoir, techniquement, comment ils vont établir de l’interopérabilité avec tous les sites qui utilisent un système de couple login/password classiques. Est-ce que ca sera aux sites d'adapter leur système d'autentification ? un password store géré par Abacus ?

  5. #5
    Futur Membre du Club
    Homme Profil pro
    Étudiant
    Inscrit en
    août 2014
    Messages
    6
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Hauts de Seine (Île de France)

    Informations professionnelles :
    Activité : Étudiant

    Informations forums :
    Inscription : août 2014
    Messages : 6
    Points : 9
    Points
    9
    Par défaut
    Le projet vault à l'air assez passionnant. Est ce qu'il y a un lieux pour suivre son actualité? Je n'ai rien trouvé sur reddit :/

  6. #6
    Membre à l'essai
    Profil pro
    Ingénieur
    Inscrit en
    juillet 2008
    Messages
    9
    Détails du profil
    Informations personnelles :
    Localisation : France, Paris (Île de France)

    Informations professionnelles :
    Activité : Ingénieur

    Informations forums :
    Inscription : juillet 2008
    Messages : 9
    Points : 15
    Points
    15
    Par défaut Lien github
    Le projet vault à l'air assez passionnant. Est ce qu'il y a un lieux pour suivre son actualité? Je n'ai rien trouvé sur reddit :/
    Pour suivre le projet Vault:
    https://github.com/projectVault/orp

Discussions similaires

  1. Google I/O 2015 : Android Pay dévoilé au public
    Par Michael Guilloux dans le forum Android
    Réponses: 1
    Dernier message: 29/05/2015, 11h00
  2. Google dévoile les Nexus 6 et 9
    Par Amine Horseman dans le forum Android
    Réponses: 13
    Dernier message: 29/10/2014, 16h02
  3. Adobe dévoile les nouveaux composants d’Adobe Flash Platform
    Par Marc Lussac dans le forum Flash/Flex
    Réponses: 10
    Dernier message: 29/06/2009, 15h18
  4. Réponses: 52
    Dernier message: 09/02/2008, 11h05

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo