(Dé)coder la sécurité de l’information entre maintenance et innovation : le cas d’OpenPGP
La sécurité de l’information est devenue un enjeu majeur des sociétés contemporaines. Cet article vise à mieux comprendre comment la sécurité est codée dans les programmes informatiques en s’appuyant sur une étude de cas autour du standard OpenPGP, notamment utilisé pour protéger les emails. Globale...
Guardat en:
| Publicat a: | URI:https://journals.openedition.org/reset, |
|---|---|
| Autor principal: | |
| Format: | Article ou chapitre numérique |
| Idioma: | Français |
| Publicat: |
RESET
2022
|
| Matèries: | |
| Accés en línia: | Accès Université d'Orléans et IFPM Accès Université d'Orléans et IFPM |
| Sumari: | La sécurité de l’information est devenue un enjeu majeur des sociétés contemporaines. Cet article vise à mieux comprendre comment la sécurité est codée dans les programmes informatiques en s’appuyant sur une étude de cas autour du standard OpenPGP, notamment utilisé pour protéger les emails. Globalement peu étudié du point de vue des sciences sociales, le travail ordinaire et routinier de soin du code est au cœur de l’analyse. Celle-ci se base sur la manière dont les différentes personnes impliquées dans la maintenance du code tâchent de réaliser leur « projet-sécurité » tout en faisant face à la constante émergence de bugs. Le propos suit particulièrement la trajectoire de la série de vulnérabilités EFAIL rendue publique en mai 2018. Cet article montre comment le code informatique, en tant qu’objet de sollicitude, est collectivement produit et sans cesse transformé dans un souci constant de vigilance, d’attention et de soin. Issu d’une recherche ethnographique de plusieurs années parmi des codeur·se·s et chercheur·se·s en sécurité, l’article insiste sur les pratiques collaboratives et peu visibles de maintenance et d’innovation qui assurent la sécurité du code. Cet article commente ainsi le cycle qui lie sécurité et insécurité et propose la notion de processus d’(in)sécurisation pour rendre compte de ces transformations quotidiennes. |
|---|