Security Cryptography Whatever

Podcast d'interviews sur la sécurité informatique moderne et la cryptographie, animé par Deirdre Connolly, Thomas Ptacek et David Adrian. Lancé en 2021, il privilégie l'ingénierie et la pratique réelle de l'industrie, avec des invités issus de l'industrie, du monde académique et des institutions publiques.

Pour qui

Ingénieurs, chercheurs en sécurité et praticiens à l'aise avec la technique, qui veulent entendre cryptographes et développeurs parler métier. Le podcast est le plus gratifiant si vous maîtrisez déjà TLS, la gestion de clés ou la recherche de vulnérabilités ; des transcriptions sont disponibles sur le site de l'émission, ce qui aide pour les épisodes les plus denses. Les épisodes sont en anglais.

Pas pour qui

Les débutants qui cherchent une introduction au domaine, ou ceux qui veulent une revue de l'actualité et des potins de l'industrie. Les conversations supposent des connaissances de base et plongent souvent dans le détail des protocoles, des standards et des implémentations.

À retenir

• Les animateurs viennent de l'ingénierie, de la cryptographie appliquée et de la sécurité offensive : la discussion reste ancrée dans ce qui est déployé et ce qui casse, pas seulement dans la théorie.
• Épisodes marquants : « The IACR Can't Decrypt with Matt Bernhard » (le couac du logiciel de vote de l'International Association for Cryptologic Research), « Python Cryptography Breaks Up with OpenSSL with Paul Kehrer and Alex Gaynor » et « AI Finds Vulns You Can't With Nicholas Carlini ».
• Les épisodes récents traitent de la politique et de la standardisation de la cryptographie post-quantique, de la cryptographie à base de réseaux euclidiens et de la recherche de vulnérabilités assistée par IA — un bon moyen de suivre où va le domaine.

Notes

Indépendant, disponible en audio et en vidéo (Apple Podcasts, YouTube). À voir comme le pendant plus technique de Darknet Diaries (récits) et de Risky Business (actualité et industrie) : le même monde de la sécurité, mais centré sur l'ingénierie cryptographique et système, avec un ton plus décontracté et plus drôle que le sujet ne le laisse penser.