A lire sur: http://www.lemondeinformatique.fr/actualites/lire-microsoft-va-chiffrer-ses-services-pour-eviter-l-espionnage-55898.html
Le 05 Décembre 2013
Crédit: D.R
Inquiété par la surveillance exercée par la NSA, Microsoft a décidé de chiffrer les données qui transitent sur son réseau et ses services informatiques. Ce projet devrait être bouclé d'ici la fin 2014.
L'affaire Prism a mis le feu aux poudres parmi les acteurs IT qui tentent de trouver une parade aux différentes tentatives d'espionnage des données personnelles. Microsoft a donc annoncé la mise en place du chiffrement des données qui transitent dans ses différents datacenters d'ici la fin 2014.Dans un billet de blog, Brad Smith, directeur juridique chez Microsoft, a indiqué que son entreprise partageait les préoccupations de ses clients sur la surveillance gouvernementale d'Internet. « C'est pour cette raison que nous prenons des mesures afin de nous assurer que les gouvernements respectent le cadre juridique et n'usent pas d'une force technologique brutale pour accéder aux données de nos clients », a-t-il ajouté.
« Si une ordonnance légale tente de nous interdire de procéder à cela, nous sommes prêts à aller contester en justice », a précisé Brad Smith. « Nous y sommes parvenus avec succès par le passé, et nous continuerons sur cette voie pour préserver notre capacité à alerter les clients lorsque les gouvernements cherchent à obtenir leurs données ». La firme de Redmond a également déclaré que, sauf en cas de circonstances limitées, les organismes gouvernementaux devraient obtenir par décision de justice la possibilité d'avoir accès aux données personnelles de ses clients. Microsoft se réserve aussi le droit d'avertir ses clients en cas de demandes gouvernementales sur leurs données.
Des clés à 2048 bits
Microsoft a indiqué qu'il utiliserait les meilleures techniques, comme Perfect Forward Secrecy, et des longueurs de clé de 2048 bits, pour chiffrer par défaut les contenus qui circulent sur son réseau. « L'ensemble de nos plates-formes, et de nos services de productivité et de communication chiffreront les contenus qui sont déplacés dans nos datacenters », a insisté Brad Smith.
L'éditeur est également en pourparlers avec d'autres fournisseurs de services afin de s'assurer que les données, comme le courrier électronique, qui migrent entre différents prestataires de services, sont protégées. Avec Perfect Forward Secrecy, il est difficile de déchiffrer les données a posteriori, même si la clé est disponible.
« Si une ordonnance légale tente de nous interdire de procéder à cela, nous sommes prêts à aller contester en justice », a précisé Brad Smith. « Nous y sommes parvenus avec succès par le passé, et nous continuerons sur cette voie pour préserver notre capacité à alerter les clients lorsque les gouvernements cherchent à obtenir leurs données ». La firme de Redmond a également déclaré que, sauf en cas de circonstances limitées, les organismes gouvernementaux devraient obtenir par décision de justice la possibilité d'avoir accès aux données personnelles de ses clients. Microsoft se réserve aussi le droit d'avertir ses clients en cas de demandes gouvernementales sur leurs données.
Des clés à 2048 bits
Microsoft a indiqué qu'il utiliserait les meilleures techniques, comme Perfect Forward Secrecy, et des longueurs de clé de 2048 bits, pour chiffrer par défaut les contenus qui circulent sur son réseau. « L'ensemble de nos plates-formes, et de nos services de productivité et de communication chiffreront les contenus qui sont déplacés dans nos datacenters », a insisté Brad Smith.
L'éditeur est également en pourparlers avec d'autres fournisseurs de services afin de s'assurer que les données, comme le courrier électronique, qui migrent entre différents prestataires de services, sont protégées. Avec Perfect Forward Secrecy, il est difficile de déchiffrer les données a posteriori, même si la clé est disponible.
Aucun commentaire:
Enregistrer un commentaire