La Commission européenne s’intéresse à la qualité de conception des logiciels libres. Aussi a-t-elle décidé de mettre en place l’initiative EU-FOSSA (pour « audit européen des logiciels libres et à code source ouvert ») pour vérifier si les programmes ont été développés correctement. Il s’agit en particulier de repérer des défauts qui pourraient causer un affaiblissement de la sécurité.
Dans ce cadre, la Commission européenne va organiser l’audit de KeePass. Il s’agit d’un gestionnaire de mots de passe qui permet à l’utilisateur de conserver ses codes secrets dans un logiciel au lieu de les mémoriser. En effet, l’une des règles en sécurité informatique est de ne jamais utiliser plus d’une fois un même mot de passe. Or, c’est une gageure de penser que l’on peut tous les retenir.
Bruxelles se penche sur les logiciels libres.
C’est pour cette raison qu’il existe des outils comme KeePass (parmi ses concurrents figurent Dashlane, 1Password et LastPass). Ils permettent de satisfaire cette règle de sécurité informatique, trop souvent ignorée des internautes, et d’en valider d’autres dans la foulée : longueur, complexité, renouvellement… des contraintes qu’un usager lambda ne pourrait pas affronter sans un logiciel adapté.
Mais encore faut-il que celui-ci dispose d’un très haut de niveau de sécurité. On l’a vu : ces logiciels ne sont pas invulnérables. L’an dernier, LastPass a ainsi fait part d’une intrusion dans son infrastructure, qui a entraîné la fuite de données personnelles. Les mots de passe n’ont pas été affectés par cet incident, selon le gestionnaire. Quoiqu’il en soit, l’incident a montré la nécessité d’un haut degré d’exigence.
La protection des mots de passe est-elle au niveau ?
Outre le fait qu’il soit libre et ouvert, KeePass est un gestionnaire de mots de passe assez répandu. Il n’est donc pas vraiment surprenant qu’il ait été sélectionné pour bénéficier d’un audit. En France, KeePass est recommandé par l’État et bénéficie d’un feu vert de l’agence nationale de la sécurité des systèmes d’information depuis qu’il a obtenu la certification de sécurité de premier niveau.
Outre KeePass, Bruxelles va aussi organiser l’audit des serveurs Apache HTTP. Le choix de KeePass et des serveurs Apache HTTP a été effectué par les internautes, qui ont voté en leur faveur. D’autres logiciels ont aussi été proposés à l’audit comme VLC, Linux, MySQL, 7-Zip, OpenSSL, FileZilla, OpenSSH, Drupal, Notepad++ ou Firefox, mais ils n’ont pas recueilli assez de votes.
L’intérêt de l’Union européenne pour les logiciels libres n’est pas neuf. En décembre 2014, la députée Julia Reda, qui représente le parti pirate au parlement européenne, a obtenu de la Commission le déblocage d’une enveloppe d’un million d’euros pour ce projet pilote consistant à mener l’audit des logiciels open source qui sont utilisés par les institutions européennes.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Si vous avez aimé cet article, vous aimerez les suivants : ne les manquez pas en vous abonnant à Numerama sur Google News.
