Un pas historique pour la sécurité sur internet ?

le 29 juillet 2010 à 07h05 , mis à jour le 29 juillet 2010 à 07h08

L'agence américaine qui gère internet dit avoir mis au point une arme empêchant les cyber-criminels d'utiliser de faux sites pour duper les internautes.

Internet, une arme politique à double tranchant (1ere partie)Un clavier d'ordinateur (archives). © TF1News

Un petit pas pour l'homme, mais un grand pas pour le web ? L'agence américaine en charge  de la gestion d'internet et des noms de domaines (Icann) a annoncé mercredi  avoir mis au point une amélioration "essentielle" à la sécurité sur le web. Cette nouvelle arme va, selon l'Icann, empêcher les cyber-criminels d'utiliser de faux sites pour duper les internautes.

  • Encore des failles de sécurité dans les applications Facebook

    Un hacker affirme avoir mis au jour une faille de sécurité dans certaines applications Facebook. Une personne mal intentionnée pourrait, par cette faille, abuser un internaute pour lui subtiliser ses mots de passe.

    Publié le 29/07/2010 Encore des failles de sécurité dans les applications Facebook
  • Prince : "Internet est fini"

    "Tous ces ordinateurs et ces gadgets digitaux ne valent rien", estime le chanteur américain, dans une interview accordée au Daily Mail, lundi.

    Publié le 07/07/2010 Prince : "Internet est fini"
  • Pour le sexe sur internet, on tapera bientôt ".xxx"

    Le principe de la création d'un nom de domaine réservé à l'industrie pornographique a été accepté vendredi lors d'une réunion à Bruxelles. Plus de 100.000 sociétés ont déjà pré-réservé des adresses internet se terminant par ".xxx".

    Publié le 25/06/2010 Pour le sexe sur internet, on tapera bientôt ".xxx"
  • "Un filtre antivuvuzela" en vente sur internet

    Une entreprise allemande vient de commercialiser sur internet un "filtre antivuvuzela", une "onde sonore" censée annuler le bruit des trompettes lors de la retransmission des matches à la télévision.

    Publié le 15/06/2010 "Un filtre antivuvuzela" en vente sur internet
  • Un sénateur réclame la fin des pseudos sur internet

    <b> Interview -</b> Jean-Louis Masson, sénateur UMP de Moselle a déposé une proposition de loi visant à obliger les blogueurs à signer leurs billets d'humeur de leur nom.

    Publié le 26/05/2010 Un sénateur réclame la fin des pseudos sur internet
  • Jessi Slaughter, 11 ans, victime d'internet et de ses frasques

    Une pluie de commentaires haineux s'est abattue sur une fillette de 11 ans, après qu'elle ait posté une vidéo sur YouTube où elle parle de sexe. Pire, des internautes mal intentionnés l'ont traqué dans la "vraie vie" allant jusqu'à menacer de mort sa mère.

    Publié le 22/07/2010 Jessi Slaughter, 11 ans, victime d'internet et de ses frasques
Plus d'infos

Développé en lien avec l'entreprise spécialisée dans la sécurité sur internet VeriSign et le département américain du Commerce, ce système alloue aux  sites une identification cryptée prouvant qu'ils sont légitimes. Il empêcherait ainsi l'existence de sites similaires à des sites reconnus  mais qui incitent les internautes à télécharger des virus ou à révéler des  données personnelles.
 
Site authentique ou pas, le moteur de recherche vérifie
 
"C'est à tous points de vue une évolution historique", fanfaronne le directeur de l'Icann, Rod Beckstrom, lors de la présentation de cet outil à une conférence sur la sécurité à Las Vegas. "Cette sécurité améliore les choses pour toute personne utilisant un  ordinateur et cela signifie beaucoup pour nous", a-t-il ajouté. Le système "Domain Name System Security Extensions" (DNSSEC) ajoute simplement un code secret et spécifique à chaque adresse internet. Ainsi les applications utilisées couramment sur internet pourront s'assurer qu'un site internet est bien celui qu'il prétend être, a expliqué Dan Kaminsky, un spécialiste de la sécurité virtuelle.
 
Des moteurs de recherche comme Google pourraient par exemple être capables de dire si la page d'identification d'une banque en ligne est authentique. "Quand un client reçoit un mail d'une banque, il devrait être certain qu'il provient bien d'une banque", a souligné Dan Kaminsky. Le système développé par  l'Icann "est un instrument dont nous avions besoin en tant qu'ingénieurs pour que cela devienne réalité".  

le 29 juillet 2010 à 07:05
Envoyer cette page à un ami
Les champs marqués par une étoile * sont obligatoires.
Les derniers articles High-Tech
  

4 Commentaires

Afficher : Les plus récents | Les plus appréciés

  • j.bon, le 29/07/2010 à 22h05

    Le problème n'étant pas la verification de l'adresse puisque le fishing consiste justement a fournir une adresse suffisamment proche de celle de la banque mais qui ne l'est pas je vois pas trop ce que ça va changer. La requête n'ayant aucune raison d'être vérifiée dans ce type de contexte. C'est aux banques, en ayant par exemple des pages dynamique qui ne peuvent pas êtres imitées (en les personnalisant par exemple) ou avec un système de code tournant (cf crédit mutuel) de faire le travail de protection. Apres tout c'est elles qui gagnent de l'argent avec internet.

  • foobrother, le 29/07/2010 à 13h37

    Ce systeme "revolutionnaire" n'est pas tout simplement la generalisation de HTTPS avec certificats (qui existe depuis des annees)?!

  • roro62-, le 29/07/2010 à 13h03

    Le problème, en informatique, rien n'est à 100% imparable. On peux parler de sécurité accrue, mais je trouve prétentieux de dire que ce système va tout régler, les fraudeurs s'adaptent.

  • leyusuke, le 29/07/2010 à 10h14

    ça existe juste depuis 2007... et ça n'a rien changé :)

Lire tous les commentaires

       Chargement en cours...
      • Le grand quiz de l'info
      Alertez-nous
        alertez-nous

        Témoin d'un événement ?

        Alertez la rédaction !

        Envoyez une alerte

        Nous recommandons
        logAudience