Le prix ISSS de la sécurité informatique et de l'information a été décerné

Le site ISSS Le prix d'excellence de la plus grande association de professionnels de la sécurité des TIC de Suisse récompense chaque année des travaux de bachelor, de master et de doctorat de premier ordre sur la sécurité informatique et de l'information. Il a été remis le 27 novembre à Zurich dans le cadre d'un ISSS Security Talk auquel ont participé environ 80 personnes. Cette année, un travail de doctorat et un travail de bachelor se partagent le prix doté de 8'000 francs :

Damian Vizàr, EPFL, Faculté Information et Communication, Laboratoire de Sécurité et Cryptographie, pour son excellente thèse de doctorat "Provably Secure Authenticated Encryption". Le ton original du jury : Authenticated Encryption (AE) est une primitive cryptographique à clé symétrique qui assure la confidentialité et l'authenticité des messages traités en même temps. Alors que la recherche sur l'AE a débuté dès 2000, Damian Vizàr présente dans sa thèse le premier schéma d'AE provocablement sécurisé basé sur une fonction de compression, évalue et discute de diverses autres approches proposées par d'autres chercheurs et développe une nouvelle définition pour la sécurité en ligne basée sur l'AE. Avec ses collègues, il a soumis le schéma Offset Merkle-Damgård (OMD) au concours international CAESAR et l'a fait passer au deuxième des trois tours, avec un total de 57 concurrents. Le prix d'excellence de l'ISSS est attribué à cette thèse bien écrite et excellente, qui fournit une multitude d'informations théoriques et pratiques et aura un impact académique significatif. Le montant attribué est de CHF 4'000.

Julien Farine et Xavier Hennig, Haute école spécialisée bernoise, pour son excellent travail de bachelor "Measuring Darknet Vendors Revenue Using Bitcoin Multisig Feature". Le ton original du jury : "Les blockchains ont de nombreuses applications potentielles dans un monde numérique. Elles peuvent remplacer les services financiers traditionnels, révolutionner la gestion de la chaîne d'approvisionnement ou servir de technologie d'habilitation pour de nouveaux systèmes de collecte de fonds. Sans surprise, la technologie blockchain a également été adoptée par les opérateurs du darknet comme un moyen d'établir la confiance entre le fournisseur de biens, le dark market et l'acheteur. La caractéristique "multisig" de l'architecture Bitcoin garantira que le paiement en Bitcoin ne sera libéré pour le vendeur que lorsque la partie précédente de la transaction sera terminée, confirmée par les signatures de l'opérateur de marché et de l'acheteur. Les auteurs de cette thèse, cependant, ont noté que cette propriété peut être utilisée pour observer les transactions effectuées sur les marchés noirs, et pour estimer le revenu généré par les ventes sur les marchés noirs.

Source : ISSS