Nouveautés

13 Mai 2005 – Dekart, développeurs de solutions logicielles fiables et conviviales de cryptage et de contrôle d'accès, annonce que l'Institut national des standards et de la technologie du gouvernement américain (NIST – www.nist.gov) a certifié les bibliothèques de cryptographie de la société conformément aux algorithmes de chiffrement et de hachage SHA-256, SHA-384, et SHA-512. Du fait que tous les programmes Dekart utilisent ces algorithmes pour générer les clés secrètes de cryptographie, ses utilisateurs seront dorénavant certains qu'aucune vulnérabilité récemment découverte dans SHA-1 ne viendra jamais compromettre la sécurité de leurs informations confidentielles.

Les récentes informations concernant les 'attaques' capables de trouver des collisions dans SHA-1, nécessitant moins de 2^69 opérations (à comparer aux 2^80 opérations nécessaires à l'exécution d'une attaque par la force brute) ont encouragé la communauté des cryptographes de rechercher de nouvelles solutions, encore plus sécurisées. SHA-2 (qui inclut SHA-256, SHA-384, et SHA-512) est le résultat de ces efforts.

La famille des algorithmes SHA-2 a été conçue pour venir à bout des inconvénients des précédents algorithmes de hachage utilisés, en utilisant des mots de plus grande taille. Les algorithmes de chiffrement et de hachage (SHA) sont spécifiés par la Federal Information Processing Standard (FIPS) 140-2, Secure Hash Standard (SHS) http://csrc.nist.gov/publications/fips/fips180-2/fips180-2.pdf.

Grâce à cette validation, les utilisateurs de Dekart Private Disk et des autres solutions Dekart peuvent dorénavant être assurés que leurs informations personnelles sont totalement sécurisées et protégées contre tous les types d'attaque du fait que le programme utilise SHA-512 pour générer les clés secrètes de cryptographie et AES 256 bits pour le cryptage (http://www.dekart.com/support/howto/Howto-recover-lost-password/). Avec ce type de protection, vos états financiers, business plans, documents personnels ou tout autre type de données confidentielles sont à l'abri.

La conformité des implémentations de SHA par Dekart est enregistrée dans la liste de validation SHS publiée sur le site Web du NIST : http://csrc.ncsl.nist.gov/cryptval/shs/shaval.htm