Découvrez nos derniers articles sur le développement web, le design et les technologies digitales qui façonnent l'avenir
Google étend aux utilisateurs de macOS le dispositif Device Bound Session Credentials (DBSC). Ce dernier lie chaque session de navigation à une clé générée dans le Secure Enclave du Mac. Un cookie de session dérobé par un logiciel malveillant devient alors inutilisable dès qu'il quitte l'appareil...
Voici une bonne nouvelle du côté de Chrome puisque ce dernier a commencé à enfermer la clé qui signe votre session dans la puce de sécurité de votre machine, c'est-à-dire le TPM sous Windows, ou la Secure Enclave sous macOS. Le serveur envoie un défi, le navigateur le signe, et la clé privée ne...
When Tony Fadell started working on the iPod, usability often trumped security. The result was an iterative process. Every time someone would find a security weakness or a way to hack the device, the development group would iterate to add measures and fix the issues. Yet, flaws would frequently be...
Vous utilisez probablement des clés SSH pour vous connecter à vos serveurs et vous savez aussi qu'elles sont stockées sur votre disque, bien au chaud dans ~/.ssh/, accessibles à n'importe quel malware qui passerait par là. Pas très rassurant quand on y pense... Mais bonne nouvelle les amis ! Sur...