Blog

Notes de terrain depuis le coffre.

Cryptographie, architecture et les décisions d'ingénierie derrière StenVault. KEM post-quantiques, authentification zero-knowledge, formats de fichier et, à l'occasion, une anecdote de terrain.

post-quantum

Récolter maintenant, déchiffrer plus tard : l'attaque qui n'a pas encore eu lieu

Des adversaires stockent dès aujourd'hui des données chiffrées pour les briser le jour où les ordinateurs quantiques arriveront. Voici pourquoi cela change ce que « sécurisé » veut dire.

20 juin 20266 min de lecture

cvef

CVEF v1.4 : survivre à l'attaque par downgrade de la v1.3

Pourquoi CVEF v1.3 était vulnérable au downgrade de signature, et comment la v1.4 lie la version de l'enveloppe dans l'AAD pour le neutraliser.

18 avril 20267 min de lecture

Notes de terrain depuis le coffre.

Récolter maintenant, déchiffrer plus tard : l'attaque qui n'a pas encore eu lieu

CVEF v1.4 : survivre à l'attaque par downgrade de la v1.3

Arrêtez de lire. Commencez à sceller.