Le nouveau badge du Defcon est une clé de sécurité dont vous pouvez voir l’intérieur
Defcon, l’une des conférences de cybersécurité les plus importantes au monde, est réputée pour ses badges électroniques complexes et créatifs. Cette année, l’événement franchit une nouvelle étape en proposant un badge qui est également une clé de sécurité FIDO2 entièrement fonctionnelle, avec un boîtier transparent permettant de voir tous ses composants internes.
Le badge, conçu par l’ingénieur en sécurité matérielle Joe Grand, est une clé de sécurité USB-C qui peut être utilisée pour l’authentification à deux facteurs sur des sites Web et des services qui prennent en charge les normes FIDO2 et WebAuthn. Contrairement aux clés de sécurité commerciales traditionnelles qui cachent leur électronique dans des boîtiers opaques, ce badge dispose d’un boîtier en plastique transparent qui expose toute sa carte de circuit imprimé et ses composants.
L’objectif est de donner aux participants au Defcon un aperçu du fonctionnement réel de ces dispositifs de sécurité. Les clés de sécurité matérielles sont largement considérées comme l’une des formes d’authentification les plus sûres disponibles, mais leur fonctionnement interne reste un mystère pour de nombreux utilisateurs. En rendant tous les composants visibles, le badge sert d’outil pédagogique ainsi que de badge de conférence fonctionnel.
Le badge comprend un microcontrôleur, une mémoire flash et tous les composants nécessaires pour fonctionner comme une clé de sécurité légitime. Grand a déclaré qu’il voulait créer quelque chose que les gens utiliseraient réellement après la conférence, plutôt qu’un simple objet de collection qui finirait dans un tiroir.
Au-delà de sa fonctionnalité de clé de sécurité, le badge comprend également des fonctionnalités traditionnelles de badge Defcon, notamment des puzzles et des défis que les participants peuvent essayer de résoudre. C’est devenu une tradition au Defcon que les badges contiennent des énigmes cachées et des easter eggs que les hackers peuvent découvrir tout au long de l’événement.
La conception transparente fait également écho à une tendance plus large dans la communauté technologique vers plus de transparence et d’accessibilité dans le matériel. En montrant exactement ce qui se trouve à l’intérieur d’un dispositif de sécurité, le badge encourage les utilisateurs à comprendre et à faire confiance à la technologie qu’ils utilisent pour se protéger en ligne.
Defcon se tiendra à Las Vegas, et les badges seront distribués aux participants à leur arrivée. Bien que les badges Defcon deviennent souvent des objets de collection précieux, celui-ci a l’avantage supplémentaire d’être un outil de sécurité pratique que les gens peuvent continuer à utiliser longtemps après la fin de la conférence.
