Suivez les dernières actualités, explications et histoires technologiques associées.
La Electronic Frontier Foundation estime que l’utilisation de preuves à divulgation nulle de connaissance pour vérifier l’âge des utilisateurs ne répond pas aux risques liés à la vie privée et à la sécurité, et pourrait ajouter un point central de défaillance et de détournement. La fondation s’appuie sur des failles apparues lors de l’essai du portefeuille européen d’identité numérique, notamment l’acceptation répétée du même jeton sans nouvelle vérification.
Google a annoncé le début de la disponibilité générale de la technologie Device Bound Session Credentials sur Chrome 146 pour les utilisateurs de Windows, avec des plans visant à l’étendre à macOS dans une prochaine version. Cette technologie lie les sessions de connexion à des clés de chiffrement stockées dans le matériel de l’appareil, rendant ainsi les cookies volés inutilisables.