· 11 min de lecture
AES-GCM empêche quiconque de forger ou d'altérer vos données chiffrées. Il n'empêche pas de déplacer une donnée chiffrée ailleurs, ou elle sera naturellement déchiffrée. Une attaque concrète, le paramètre qui la corrige, un test qui la garde corrigée, et ce qu'il reste à protéger ensuite.
· 14 min de lecture
Partie 3/4 - La séparation des tâches appliquée à la preuve : pourquoi les équipes produit ne doivent jamais être les seules autrices de leurs propres enregistrements d'audit, et comment un proxy Kafka, le CDC et la réconciliation y remédient.
· 12 min de lecture
Partie 2/4 - Construite naïvement, une piste d'audit devient le plus gros et le moins effaçable des stocks de données personnelles que vous possédez. Comment les principes de protection des données et la divulgation minimale façonnent une piste qui prouve sans exposer.
· 8 min de lecture
Partie 1/4 - Écrire « la Terre est plate » dans un log serveur ne prouve rien. Ce qu'il faut pour transformer des enregistrements en preuves : l'inviolabilité détectable, les horodatages qualifiés eIDAS 2 et des accès d'urgence tracés.
· 13 min de lecture
Quand un achat délégué tourne mal, les deux parties ont des logs, et ces logs se contredisent. Pourquoi TLS ne peut pas trancher, et ce que les signatures de messages RFC 9421 peuvent (et ne peuvent pas) y faire.
· 8 min de lecture
La sécurité ne se termine jamais sur une racine de confiance inconditionnelle ; elle s'arrête là où la couche suivante cesse d'être rentable. Pour les clés SSH sur un Mac, trois couches suffisent, et l'une d'elles est déjà dans votre portable.