Bruce Schneier

Bruce Schneier

Bruce Schneier à CoPS2013 à l'École polytechnique fédérale de Lausanne.

Naissance	15 janvier 1963 + New York +
Nationalité	américaine +
Activités	cryptographe, mathématicien +
Distinction	EFF Pioneer Award +

Bruce Schneier, né le 15 janvier 1963 à New York, est un cryptologue, un spécialiste en sécurité informatique et un écrivain américain.

Il est l'auteur de plusieurs livres sur la cryptographie et il est le fondateur de la société Counterpane Internet Security.

Biographie

Né à New York, Schneier vit actuellement à Minneapolis avec sa femme Karen Cooper. Bruce Schneier a obtenu un master en informatique à l'American University et un bachelor en physique décroché à l'Université de Rochester. Avant de créer la Counterpane, il a travaillé au Département de la Défense des États-Unis ainsi qu'aux Bell Labs. À la suite du rachat de Counterpane par BT Group en octobre 2006^[1] Schneier est devenu le responsable en chef de la sécurité des technologies pour BT. Counterpane est à présent une branche de BT Group dénommé BT Managed Security Solutions (en).

Son livre, Cryptographie appliquée remporte un franc succès. Il est également l'inventeur de plusieurs primitives cryptographiques :

• Blowfish, algorithme de chiffrement symétrique par bloc, très populaire et inviolé à ce jour ;
• Twofish, algorithme de chiffrement symétrique par bloc, qui fut candidat pour le Standard de chiffrement avancé (AES) ;
• MacGuffin, algorithme de chiffrement symétrique par bloc ;
• Yarrow et Fortuna, générateurs de nombres pseudo-aléatoires ;
• Skein (hash function) (en), fonction de hachage candidate à la compétition de fonction de hachage du NIST pour SHA-3 ;
• Solitaire, un algorithme de chiffrement « manuel ».

Schneier dénonce dans ses livres la mauvaise utilisation du chiffrement dans les institutions et les entreprises. En particulier, il insiste sur les risques liés à des protocoles qui ne seraient pas suivis à la lettre (par exemple, clés envoyées en clair dans des courriels), de même que les défauts inhérents aux ordinateurs (plantage, bugs, complexité trop grande, etc.). Dans Cryptographie pratique, il tente de donner une voie à suivre pour établir des recommandations pour les utilisateurs et implémenter correctement les primitives cryptographiques.

Bruce Schneier est aussi l'auteur d'un blog sur la sécurité. Il apparaît souvent dans les journaux pour dénoncer les failles dans la sécurité, de la biométrie à la sécurité liée au terrorisme.

La surveillance comme business model de l'Internet

Dans un article publié en 2014, il considère que la surveillance est devenue le « business model de l’Internet »^[2]. Selon lui, on construit des systèmes qui rendent service aux gens, mais qui en contrepartie permettent de les espionner.

Influence dans la culture générale

Le chiffrement Solitaire a été mentionné dans Cryptonomicon de Neal Stephenson sous le nom de Pontifex.
Blowfish est également mentionné dans la 4^e saison de la série 24 heures chrono et malgré ce qui est dit dans la série, Blowfish n'est toujours pas cassé à ce jour.

À l'image des Chuck Norris Facts, on trouve aussi les Bruce Schneier Facts, des blagues qui sont l’objet d’un mème sur Internet. Cette reprise, de par les « faits » qu’elle énonce, reste essentiellement limitée aux milieux mathématiques et informatiques^[3]

Vidéos

• (en) Bruce Schneier s'exprimant durant 1 h 05 (plus 25 min de questions/réponses) le 12 décembre 2013 à la Columbia Law School, où il était invité par Eben Moglen, à la suite de la révélation par Edward Snowden de PRISM (un programme de surveillance électronique de la NSA)^[4] (sous-titres sur Amara^[5]).
• (en) Bruce Schneier répond à des questions diverses durant 45 min à la conférence DEF_CON 20 en 2012^[6].

Bibliographie

• (en) Bruce Schneier, Applied Cryptography, 2^e éd. (ISBN 0-4711-1709-9)
• Bruce Schneier (trad. Laurent Viennot), Cryptographie appliquée [« Applied cryptography »], Vuibert, coll. « Vuibert informatique »,‎ 15 janvier 2001, broché, 846 p. (ISBN 2-7117-8676-5, ISSN 1632-4676, OCLC 46592374)
• (en) Bruce Schneier, Secrets and Lies: Digital Security in a Networked World (ISBN 0-4712-5311-1)
• (en) Niels Ferguson, Bruce Schneier, Practical Cryptography (ISBN 0-4712-2357-3)
• (en) Bruce Schneier, Beyond Fear: Thinking Sensibly about Security in an Uncertain World (ISBN 0-3870-2620-7)
• (en) Bruce Schneier,Liars and Outliers: Enabling the Trust that Society Needs to Thrive, John Wiley & Sons, 2012. ISBN 978-1-118-14330-8

Notes et références

• Notices d’autorité : Fichier d’autorité international virtuel • International Standard Name Identifier • Bibliothèque nationale de France • Système universitaire de documentation • Bibliothèque du Congrès • Gemeinsame Normdatei • Bibliothèque nationale de la Diète • WorldCat

Liens externes

• (en) Site personnel
  • (en) Blog
• (en) Counterpane.com
• (en) (mul) Crypto-Gram

• Portail de la cryptologie
• Portail de la sécurité informatique