Sécurité informatique et nombres aléatoires

Les nombres aléatoires sont intimement liés à la sécurité informatique. Or, la plupart des ordinateurs sont incapables de générer des véritables nombres aléatoires. Il existe cependant diverses solutions permettant d’améliorer la qualité aléatoire des séquences de nombres produites par les divers algorithmes existants, ainsi que des extensions matérielles pouvant fournir de véritables nombres aléatoires aux utilisateurs. Continue reading

Le point sur la cybercriminalité

Les failles de sécurité en rapport avec Internet et le web se multiplient depuis le début de l’année 2008 en particulier, et les pirates deviennent de plus en plus réactifs pour les exploiter depuis de nombreuses années, exploitant des réseaux d’ordinateurs zombies titanesques pour mener leurs actions criminelles. Des Etats se lancent désormais dans des cyber-guerres et les e-commerçants et les Internautes ne sont plus en sécurité. Où en sommes-nous en matière de lutte contre la cyber-criminalité, le cyber-terrorisme et la cyber-guerre ? Continue reading

Solution contre les failles cross-site scripting (XSS)

Solution simple contre d’éventuelles failles XSS des sites pouvant conduire parfois au vol de mots de passes : utilisation de plusieurs navigateurs web, chacun à un usage bien défini. Continue reading

Vol de domaine, étude de cas et mesures de protection

Etude du cas du vol de domaine de WebRankInfo.com pour en tirer les leçons en vue d’améliorer les mesures de protection contre ce type d’escroquerie. Continue reading