Des manifestants de Hong Kong reçoivent une aide pro bono en matière de cybersécurité de la Silicon Valley

Catégorie: L'informatique Posté 9 octobre

Les entreprises américaines ont pour la plupart passé la semaine dernière à mettre ostensiblement la queue sous leurs jambes face à la puissance économique de la Chine et à la volonté du pays de censurer les opinions critiques.

Mercredi, un contrepoint emphatique est arrivé à Hong Kong : 500 clés de sécurité matérielles gratuites de Yubico, une société basée dans la Silicon Valley, ont été livrées aux journalistes et manifestants pro-démocratie, selon sur le site pro-démocratie de Hong Kong Stand News. Les experts en cybersécurité considèrent que ces outils font partie des défenses les plus efficaces contre les pirates ciblant les comptes en ligne.

Le but: Oui, les clés ont été expédiées, a déclaré le porte-parole de Yubico, Ashton Tupper. Yubico a pour mission de longue date de veiller à ce que les personnes à haut risque soient protégées en ligne. L'entreprise travaille avec de nombreuses organisations à but non lucratif dédiées à un Internet ouvert et à la liberté d'expression.

Yubico a l'habitude de travailler avec des journalistes pour protéger leur cybersécurité. Ce genre de relation est de plus en plus courant. Des entreprises technologiques comme Google et FireEye ont leurs propres programmes de sensibilisation pour aider à protéger les journalistes et les autres ; J'ai reçu plusieurs clés dans le cadre de ces travaux.

Le pouvoir des clés de sécurité : Une clé de sécurité matérielle est la forme la plus solide d'authentification à deux facteurs qu'un compte en ligne peut avoir : contrairement à d'autres formes d'authentification à deux facteurs, une clé ne peut pas être imitée ou capturée par le hameçonnage.

Comment l'authentification à deux facteurs empêche les tentatives de piratage de prise de contrôle de compte Graphique : Google

La meilleure façon de comprendre à quel point les clés de sécurité sont puissantes et importantes est de regarder les chiffres. Google, qui vend sa propre clé matérielle, a publié cette année des recherches montrant que les clés de sécurité arrêter 100 % des tentatives de prise de contrôle de compte . En 2018, Google a déclaré que depuis que les employés avaient commencé à utiliser des clés de sécurité, l'entreprise n'avait subi aucune prise de contrôle de compte.

La menace: La Chine est l'un des acteurs les plus puissants du monde dans le cyberespace. Hong Kong est un point chaud sensible en raison d'un mouvement pro-démocratique résistant aux tentatives de Pékin d'exercer un plus grand contrôle sur la région semi-autonome.

Les journalistes et les manifestants à Hong Kong sont menacés par un pays qui s'est montré plus que disposé à utiliser des outils informatiques pour poursuivre tout groupe qu'il perçoit comme un adversaire. Plus ouvertement, la Chine s'engage dans une campagne d'information à la fois au niveau national et dans le monde afin de faire avancer le récit de Pékin sur les événements récents.

Le risque, cependant, ne s'arrête pas là. Comme l'ont montré les campagnes précédentes dans le monde entier, notamment l'opération russe lors des élections américaines de 2016, le piratage peut être utilisé de concert avec des campagnes d'information pour atteindre des objectifs géopolitiques.