Ne créez pas votre propre cryptographie : pourquoi les développeurs continuent à échouer dans le chiffrement

Les développeurs pensent souvent à tort qu'utiliser des bibliothèques de cryptographie de bas niveau évite les risques de « créer sa propre cryptographie ». Cet article soutient que de nombreux développeurs ne comprennent pas la cryptographie, et même l'utilisation de bibliothèques existantes ne garantit pas la sécurité si des erreurs sont commises dans la conception du protocole ou la gestion des clés. L'auteur présente des exemples concrets et souligne l'importance d'une gestion robuste des clés et la nécessité pour les développeurs de bien comprendre et de faire réviser par des experts leurs implémentations cryptographiques.