RSA Security

	RSA Security
Création	1986
Dates clés	Fondation en 1986
Fondateurs	Ronald Rivest, Adi Shamir et Leonard Adleman
Personnages clés	Arthur W. Coviello, Jr., CEO & President; Jeff Glidden, Chief Financial Officer, Senior Vice President, Finance and Operations, and Treasurer
Forme juridique	Société cotée (NASDAQ: RSAS)
Siège social	Bedford, Massachusetts
Direction	Rohit Ghai (d)
Activité	Sécurité informatique
Produits	logiciels de sécurité
Société mère	Dell Technologies (en) (jusqu'en 2020)
Filiales	Cyota (en)
Effectif	1319 (2007)
Site web	https://www.rsa.com/fr/
	modifier - modifier le code - voir Wikidata

Cet article est une ébauche concernant la cryptologie et la sécurité informatique.

Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants.

RSA Security est une entreprise inscrite au NASDAQ, appartenant à EMC depuis le 14 septembre 2006. Son siège social est à Bedford, au Massachusetts, et la société a des bureaux en Irlande, au Royaume-Uni, à Singapour et au Japon.

RSA Security organise la conférence annuelle RSA Conference. Ses produits les mieux connus sont les bibliothèques cryptographiques B-SAFE et le ticket d'authentification SecurID.

RSA est un sigle formé à partir des noms de ses fondateurs : Ronald Rivest, Adi Shamir et Leonard Adleman. Ce sont les co-inventeurs du cryptosystème à clé publique du même nom : le chiffrement RSA^,.

Histoire

En premier lieu, son nom était Security Dynamics. Celle-ci a acquis RSA Data Security en 1996 et DynaSoft AB en 1997. En 2001 elle a acquis Xcert International, Inc., une compagnie privée qui avait développé des certificats électroniques pour la sécurité des transactions de commerce électronique. La même année, elle acquérait une autre compagnie privée, 3-G International, Inc., qui avait développé des produits reliés aux cartes à puce et à l'authentification par biométrie.

Vol d'informations

Le 17 mars 2011, RSA publie une lettre ouverte où elle annonce, tout en restant vague, que certaines informations liées à l'utilisation des clés SecurID auraient été dérobées sur leurs serveurs.

À la suite des révélations d'Edward Snowden publiées le 5 septembre 2013, le Guardian, le New York Times et ProPublica révèlent que la NSA et le GCHQ sont capables de décoder l'essentiel des systèmes de chiffrement des communications sur internet, sur la base de documents fournis par Edward Snowden^,^,. À travers le programme Bullrun de la National Security Agency, les trois médias expliquent que les méthodes utilisées par les agences de renseignement anglo-saxonnes incluent notamment des mesures pour s'assurer le contrôle sur l'établissement de normes américaines et internationales de chiffrement (NIST). Trois jours après ces révélations, le NIST recommandait fortement de ne plus utiliser son standard portant sur le Dual Elliptic Curve Deterministic Random Bit Generator (en). Portant le nom de Special Publication 800-90A, le NIST a ainsi repassé ce standard en status « projet », six ans après l'avoir publié officiellement comme norme. Le 20 septembre 2013, RSA Security recommande officiellement de ne pas utiliser ses produits B-SAFE à la suite de l'installation d'une porte dérobée dans le standard Dual_EC_DRBG par la NSA^,.

Le 20 décembre 2013, l'agence Reuters dévoile l'existence d'un contrat secret liant la NSA et RSA Security à hauteur de 10 millions de dollars afin d'implémenter une porte dérobée pour contourner l'algorithme de chiffrement RSA .

Le 23 décembre 2013, Mikko Hyppönen, chef de la Recherche (Chief Research Officer) chez F-Secure, annule sa conférence au RSA-2014^,

Notes

RSA v5.3 ne gère pas les groupes LDAP dynamiques

Articles connexes

Notes et références

1 2 3 « https://www.rsa.com/en-us/blog/2020-09/rsa-steps-out-as-the-worlds-biggest-security-startup »
1 2 3 « https://www.rsa.com/en-us/blog/2020-09/why-authentication-still-holds-the-key-for-success-for-rsa-after-forty-years »
↑ « https://www.rsa.com/en-us/company/news/rsa--emerges-as-independent-company »
↑ « NSA infiltrated RSA security more deeply than thought - study », Reuters,‎ 31 mars 2014 (lire en ligne, consulté le 31 mars 2014)
↑ « RSA endowed crypto product with second NSA-influenced code », Ars Technica, 31 mars 2014 (consulté le 31 mars 2014)
↑ « Qu’est-ce que l’authentification forte ? », sur www.oneidentity.com (consulté le 12 avril 2024)
↑ (en) « RSA », sur RSA (consulté le 6 octobre 2023).
↑ (en) « US and UK spy agencies defeat privacy and security on the internet : NSA and GCHQ unlock encryption used to protect emails, banking and medical records / $250m-a-year US program works covertly with tech companies to insert weaknesses into products / Security experts say programs 'undermine the fabric of the internet' », The Guardian, 5 septembre 2013 (consulté le 5 septembre 2013)
↑ (en) « N.S.A. Foils Much Internet Encryption », The New York Times, 5 septembre 2013 (consulté le 5 septembre 2013)
↑ (en) « Revealed - The NSA’s Secret Campaign to Crack, Undermine Internet Security », ProPublica, 5 septembre 2013 (consulté le 5 septembre 2013).
↑ (en) « NIST Says Don't Use our Crypto Algorithm », 13 septembre 2013.
↑ Charles Arthur, « Major US security company warns over NSA link to encryption formula - RSA, the security arm of EMC, sends email to customers over default random number generator which uses weak formula », The Guardian, 21 septembre 2013
↑ https://arstechnica.com/security/2013/09/stop-using-nsa-influence-code-in-our-product-rsa-tells-customers/ Stop using NSA-influenced code in our products, RSA tells customers]
↑ (en) « Secret contract tied NSA and security industry pioneer », Reuters,‎ 20 décembre 2013 (lire en ligne)
↑ « News from the Lab Archive : January 2004 to September 2015 », sur f-secure.com (consulté le 6 octobre 2023).
↑ « F-Secure's Mikko Hypponen Cancels RSA Talk In Protest - Slashdot », sur slashdot.org (consulté le 28 août 2020).

Liens externes

(en) Site officiel
Notices d'autorité :
- VIAF
- LCCN
- Tchéquie

Portail de la cryptologie

Portail de la sécurité de l’information

Portail de la sécurité des systèmes d'information

Portail des entreprises

[wikidata-295180472eebcba44486ce2f15b043a4531708cc-1] 1 2 3 « https://www.rsa.com/en-us/blog/2020-09/rsa-steps-out-as-the-worlds-biggest-security-startup »

[wikidata-e875c8ca81377df47a4b7c1587af3cd600374642-2] 1 2 3 « https://www.rsa.com/en-us/blog/2020-09/why-authentication-still-holds-the-key-for-success-for-rsa-after-forty-years »

[wikidata-10f5e310add5dafa6928e4c8c260315ea6b79183-3] « https://www.rsa.com/en-us/company/news/rsa--emerges-as-independent-company »

[NSAcollab12-4] « NSA infiltrated RSA security more deeply than thought - study », Reuters,‎ 31 mars 2014 (lire en ligne, consulté le 31 mars 2014)

[NSAcollab22-5] « RSA endowed crypto product with second NSA-influenced code », Ars Technica, 31 mars 2014 (consulté le 31 mars 2014)

[6] « Qu’est-ce que l’authentification forte ? », sur www.oneidentity.com (consulté le 12 avril 2024)

[7] (en) « RSA », sur RSA (consulté le 6 octobre 2023).

[guardian20130905-1-8] (en) « US and UK spy agencies defeat privacy and security on the internet : NSA and GCHQ unlock encryption used to protect emails, banking and medical records / $250m-a-year US program works covertly with tech companies to insert weaknesses into products / Security experts say programs 'undermine the fabric of the internet' », The Guardian, 5 septembre 2013 (consulté le 5 septembre 2013)

[newyorktimes20130905-1-9] (en) « N.S.A. Foils Much Internet Encryption », The New York Times, 5 septembre 2013 (consulté le 5 septembre 2013)

[propublica20130905-1-10] (en) « Revealed - The NSA’s Secret Campaign to Crack, Undermine Internet Security », ProPublica, 5 septembre 2013 (consulté le 5 septembre 2013).

[infosecurity20130913-11] (en) « NIST Says Don't Use our Crypto Algorithm », 13 septembre 2013.

[theguardian20130921-12] Charles Arthur, « Major US security company warns over NSA link to encryption formula - RSA, the security arm of EMC, sends email to customers over default random number generator which uses weak formula », The Guardian, 21 septembre 2013

[13] ttps://arstechnica.com/security/2013/09/stop-using-nsa-influence-code-in-our-product-rsa-tells-customers/ Stop using NSA-influenced code in our products, RSA tells customers]

[14] (en) « Secret contract tied NSA and security industry pioneer », Reuters,‎ 20 décembre 2013 (lire en ligne)

[15] « News from the Lab Archive : January 2004 to September 2015 », sur f-secure.com (consulté le 6 octobre 2023).

[16] « F-Secure's Mikko Hypponen Cancels RSA Talk In Protest - Slashdot », sur slashdot.org (consulté le 28 août 2020).

v · m Défis cryptanalytiques organisés par RSA Security
Compétition de factorisation RSA Nombre RSA Compétition de clé secrète RSA
Data Encryption Standard RC5 Chiffrement RSA Problème RSA Factorisation par récursivité activée par réseau Challenges DES