Évidemment, le problème est que la ZKA (Zero-Knowledge Architecture) nécessite de faire confiance à l'application cliente (par exemple embarquée dans le navigateur Web), puisque c'est elle qui fait la sécurité. Pas évident.

Pour le navigateur, il faut #CORS, #CSP, #SRI...

#PSES2018

**S. Bortzmeyer ✅** @bortzmeyer · 28 juin 2018, 09:42

**S. Bortzmeyer ✅** @bortzmeyer · 28 juin 2018, 09:42

#ZKA : Comme le serveur de stockage ne voit que les données chiffrées, il ne peut faire aucun traitement dessus, même pas l'indexation.

Et, comme on envoie les données en clair aux services qui en ont besoin, on ne peut pas garantir ce qu'ils en feront.

#PSES2018

**S. Bortzmeyer ✅** @bortzmeyer · 28 juin 2018, 09:48

**S. Bortzmeyer ✅** @bortzmeyer · 28 juin 2018, 09:48

« Quand ta sécurité s'appuie sur Javascript, c'est certainement un problème. » #PSES2018

**S. Bortzmeyer ✅** @bortzmeyer · 28 juin 2018, 09:55

**S. Bortzmeyer ✅** @bortzmeyer · 28 juin 2018, 09:55

Maintenant, une conf sérieuse de pro sur la #cybersécuritay « CyberRange, le cyberentrainement »

#PSES2018

**S. Bortzmeyer ✅** @bortzmeyer · 28 juin 2018, 10:02

**S. Bortzmeyer ✅** @bortzmeyer · 28 juin 2018, 10:02

« CyberRange est l'équivalent d'une machine Nespresso. Ce sont les capsules (les scénarios de crise) qui font la valeur. » ☕️

« La grande différence avec Nespresso : vous pouvez créer vos capsules. (Dessiner son réseau avec LADE, puis définir un scénario de crise, pour entrainer les cyber-guerriers.) »

#PSES2018

**S. Bortzmeyer ✅** @bortzmeyer · 28 juin 2018, 10:27

**S. Bortzmeyer ✅** @bortzmeyer · 28 juin 2018, 10:27

La conception et réalisation d'un scénario de crise / attaque avec #CyberRange peut prendre de quelques jours à plusieurs mois. #PSES2018

**S. Bortzmeyer ✅** @bortzmeyer · 28 juin 2018, 13:01

**S. Bortzmeyer ✅** @bortzmeyer · 28 juin 2018, 13:01

Maintenant @genma (de son vrai nom Jean Durand) qui va nous parler de pseudonymat et de son expérience de vie sous pseudonyme.

#PSES2018

**S. Bortzmeyer ✅** @bortzmeyer · 28 juin 2018, 13:04

**S. Bortzmeyer ✅** @bortzmeyer · 28 juin 2018, 13:04

Prononcer guène-ma. #PSES2018

**S. Bortzmeyer ✅** @bortzmeyer · 28 juin 2018, 13:10

**S. Bortzmeyer ✅** @bortzmeyer · 28 juin 2018, 13:10

« Avoir un pseudo ne veut pas dire qu'on dit des conneries sur l'Internet. J'ai un pseudo et je ne dis pas de conneries. » #PSES2018

**S. Bortzmeyer ✅** @bortzmeyer · 28 juin 2018, 13:11

**S. Bortzmeyer ✅** @bortzmeyer · 28 juin 2018, 13:11

Aujourd'hui, on te demande de faire du personal branding, on enseigne aux étudiants « gérez-vous comme une marque ». #PSES2018 #identitéNumérique

**ashgan** @ashgan · 2018-06-28T13:18:06Z

ashgan @ashgan

@bortzmeyer dire que je me suis orienté vers la technique aussi parce que j'suis un commercial en carton...
#Fail

28 juin 2018, 13:18 · Web · 0 · 1

**Sebastien B. 🐂** @sbohems@mastodon.xyz · 28 juin 2018, 13:22

**Sebastien B. 🐂** @sbohems@mastodon.xyz · 28 juin 2018, 13:22

@bortzmeyer @ashgan même si c’est ainsi au début, on finit par ne plus avoir le choix 🤓