BGP ! La Poste fuite !

Deux nouvelles de sécurité, et une question que personne ne pose : faut-il vraiment s'affoler ? La première : un détournement BGP a fait transiter par la Chine une partie du trafic des abonnés Bouygues et SFR. Le titre fait peur, mais Cédrix prend le raisonnement à contre-courant — si la communication est chiffrée en HTTPS, que peut bien en faire celui qui la voit passer ? Une donnée chiffrée reste une donnée chiffrée, et le chemin a surtout été plus long que prévu. Ce qui n'empêche pas de retenir la leçon : BGP a des faiblesses connues. La seconde est plus embarrassante : sur le site de La Poste, des coordonnées d'utilisateurs se sont retrouvées associées aux mauvais noms, et visibles par d'autres. Réponse officielle : une maintenance, et le site revient vite. Réagissez à un passage précis : sur la page de cet épisode, un bouton retient l'instant que vous écoutez, et les commentaires des autres auditeurs apparaissent au moment qu'ils visent. Aucun compte à créer : il suffit d'avoir écouté. On y trouve aussi la transcription et la reprise de lecture.