KeyCzar, un outil Google Open Source pour la cryptographie

Par:
fredericmazue

mer, 13/08/2008 - 10:38

L’équipe sécurité de Google propose une boite à outil open source permettant aux développeurs d’intégrer facilement du chiffrement (cryptage) dans leurs applications.

A la question pourquoi KeyCZar, le site donne cette réponse « Il est facile de comprendre la cryptographie de travers. Les développeurs peuvent souvent utiliser des algorithmes obsolètes (autrement dit crackés depuis longtemps :) , ou alors ne pas anticiper la nécessité d'utiliser la rotation des clés ».

L'outil est construit sur les bibliothèques OpenSSL, PyCrypto et Java JCE. Il fonctionne pour les authentifications ou les encodages avec des clés symétriques ou asymétriques. Une implémentation pour C++ est en préparation nous informe Google.

Pour en savoir plus : http://code.google.com/p/keyczar