Dedans, zéro chiffrement
La clé USB à empreinte de Lenovo, la ThinkPlus FU100
Capteur d'empreinte, coque qui fait sérieux, étiquette "hardware encrypted"
Un chercheur l'a démontée
Dedans, une carte SD toute bête
Pas un octet chiffré
Le capteur d'empreinte servait juste à allumer le port USB
Tu poses le doigt, le port s'active, tes fichiers sont là en clair
Le "chiffrement", c'était un interrupteur déguisé
Et le premier patch de Lenovo
Une couche de résine coulée sur la carte
Pas du crypto, de la colle
Et Lenovo est loin d'être seul
Un suivi assisté par IA a scanné d'autres marques de clés "sécurisées"
Clé AES codée en dur dans le binaire, comptes backdoor planqués, mode "normal" qui ne chiffre rien
Même combat partout
Et je vais être honnête
ça m'est arrivé d'intégrer un SDK "chiffré" sans ouvrir le capot, parce que le README disait AES-256
On a tous appris à faire confiance à un sticker
Un label, c'est du marketing
La seule preuve, c'est ce que tu peux vérifier toi-même
Tu peux pas tout auditer, je sais
Mais un produit de sécurité que personne ne peut vérifier, tu l'achètes quand même ?
J'aide startups et scale-ups à concevoir, construire et faire évoluer leurs applications mobiles iOS et Android. Je travaille au quotidien avec React Native, que je pratique depuis sa sortie en 2015, ainsi qu'avec Expo, React.js et TypeScript. J'interviens du MVP à la mise en production sur l'App Store et Google Play, jusqu'à l'optimisation fine des performances et la structuration des équipes techniques.
