Veille Technologique Sécurité - cert devoteam

Avril 2001
1. Algorithme A Watermark Marque non éliminée (Nécessite une attaque en force et un délai plus important)
2. Algorithme B Watermark Marque éliminée
3. Algorithme C Watermark Marque éliminée
4. Algorithme D Signature Vérification impossible (Oracle biaisé rejettant systématiquement les tests valides)
5. Algorithme E Signature Défi biaisé (Exemples fournis insuffisants)
6. Algorithme F Watermark Marque éliminée
Attention, le document a été retiré du site original situé en Allemagne à la suite d'une injonction de la part de la
société XEROX, du matériel intellectuel appartenant à cette société étant a priori présent dans le document. Notons
que celui-ci est en effet co-signé par Drew Dean, chercheur au Xerox Computer Science Laboratory de Palo Alto.
Complément d'information
Http://cryptome.org/sdmi-attack.htm
http://www.julienstern.org/sdmi/
http://www.sdmi.org/
LA LEGISLATION
INFORMATIQUE ET LIBERTE
LA CYBERSURVEILLANCE DES SALARIES DANS L'ENTREPRISE
Description
La CNIL (Commission Nationale de l'Informatique et des Libertés) publie un rapport d'étude intitulé 'la
cybersurveillance des salariés dans l'entreprise'. Ce rapport illustre les différentes techniques permettant de contrôler
les salariés en opposition au respect de la vie privée de chacun, tout en évoquant la loi et la jurisprudence françaises.
Cette étude très attendue risque de faire acte au sein des entreprises et des syndicats représentatifs des salariés.
Complément d’information
http://www.cnil.fr/thematic/docs/entrep/cybersurveillance.pdf
http://www.cnil.fr/thematic/surveillance.htm
SIGNATURE ELECTRONIQUE
PARUTION DU DECRET D'APPLICATION
Description
Le décret portant application de l'article 1316-4 du code civil relatif à la signature électronique est paru au journal
officiel le 31 Mars 2001 sous la référence 2001-272.
Articulé en 4 chapitres, ce décret précise notamment les caractéristiques, exigences de sécurité et conditions
d'utilisation des dispositifs de création et de vérification des signatures et certificats:
Chapitre I: Des dispositifs sécurisés de création de signature électronique
Chapitre II: Des dispositifs de vérification de signature électronique
Chapitre III: Des certificats électroniques qualifiés et des prestataires de services de certification électronique
Chapitre IV: Dispositions diverses
Notons que le site du 'Programme d'action gouvernemental pour la société de l'information' (Services du Premier
Ministre) propose un excellent dossier en ligne sur la signature électronique abordant à la fois les points de vue
techniques et législatifs:
L'essentiel : la signature électronique en quelques mots et images (animation)
Questions/réponses :
la signature électronique
la certification électronique
la signature électronique... pour quels usages ?
le décret
l'utilisation de la signature électronique
Dossier technique : définitions et mécanismes de la signature électronique
Pour en savoir (encore) plus :
- Communiqué de presse du Premier ministre du 3 avril 2001
- Loi du 13 mars 2000
Complément d’information
http://www.legifrance.gouv.fr/citoyen/jorf_nor.ow?numjo=JUSC0120141D
http://www.legifrance.gouv.fr/citoyen/jorf_nor.ow?numjo=JUSX9900020L
http://www.internet.gouv.fr/francais/textesref/pagsi2/signelect/sommaire.htm
Veille Technologique Sécurité N°33 Page 12/59
© APOGEE Communications - Tous droits réservés Diffusion restreinte aux clients abonnés aux services VTS-RAPPORT et VTS-ENTREPRISE