En fait dans l'idéal, il faudrait que des États qui aient des intérêts géopolitiques divergents contribuent sur des logiciels liées à la sécurité.
Si les États-Unis (ou l'UE) seuls valident un algorithme de chiffrement, ce n'est pas suffisant car ils ont défendent a priori leurs propres intérêts. Il faudrait par exemple que d'autres États, tels que la Chine, la Russie et le Brésil, travaillent avec les USA (ou l'UE) pour valider cet algorithme. Alors c'est seulement à ce niveau qu'on pourra raisonnablement penser que l'algo est sûr, c'est-à-dire qu'aucune porte dérobée n'a été introduite sciemment dedans.
[^] # Re: Soyons sérieux :)
Posté par pamputt . En réponse à la dépêche GnuPG utilisé, GnuPG oublié, mais GnuPG financé. Évalué à 3.
En fait dans l'idéal, il faudrait que des États qui aient des intérêts géopolitiques divergents contribuent sur des logiciels liées à la sécurité.
Si les États-Unis (ou l'UE) seuls valident un algorithme de chiffrement, ce n'est pas suffisant car ils ont défendent a priori leurs propres intérêts. Il faudrait par exemple que d'autres États, tels que la Chine, la Russie et le Brésil, travaillent avec les USA (ou l'UE) pour valider cet algorithme. Alors c'est seulement à ce niveau qu'on pourra raisonnablement penser que l'algo est sûr, c'est-à-dire qu'aucune porte dérobée n'a été introduite sciemment dedans.