Pour gérer vos consentements :

Chiffrement des données : la fondation Linux crée un consortium spécial

Publié par Clément Bohic le | Mis à jour le

Baptisé Confidential Computing Consortium, l'alliance compte déjà une dizaine de membres - dont Microsoft, Alibaba et Google Cloud- pour développer des des solutions ouvertes dans le chiffrement des données.

Comment s'assurer que les données soient vraiment chiffrées « de bout en bout » dans des environnements informatiques hétérogènes ?

Pour répondre à cette problématique, la fondation Linux lance le Confidential Computing Consortium, à l'occasion de l'Open Source Summit de San Diego (Californie).

 

Dix sociétés ont déjà rejoint ses rangs  : Alibaba, ARM, Baidu, Google Cloud, IBM, Intel, Microsoft, Red Hat, Swisscom et Tencent.

Elles entendent développer des solutions ouvertes pour accélérer l'adoption de l'informatique dite « confidentielle ». Ou comment faire en sorte que les données restent chiffrées lors de leur traitement.

Les travaux du consortium se concentreront sur trois outils  :

  • le jeu d'instructions Intel SGX (Software Guide Extensions), destiné à l'isolation de données ;
  • le SDK Microsoft Open Enclave, qui permet de développer des applications pour Windows et Linux, sur base Intel SGX ou ARM TrustZone ;
  • le projet Red Hat Enarx pour l'intégration d'applications au sein d'environnements sécurisés.
  • Plusieurs membres du consortium ont déjà des initiatives axées sur l'informatique «confidentielle », notamment Alibaba avec sa technologie Encrypted Computing, lancée il y a deux ans sur base SGX.

    Du côté de Google, on a récemment organisé un concours à l'issue duquel a été primé le projet TF Trusted. Construit sur les frameworks TensorFlow (machine learning) et Asylo (environnements sécurisés), il effectue des prédictions sans révéler à l'hôte ni l'algorithme utilisé, ni le vecteur d'entrée.

    La rédaction vous recommande