Everything you learned about SSL is deprecated - Todd Gardner - NDC Toronto 2026

Valeur des informations & solidité de l’argumentation

La conférence offre une valeur pédagogique élevée en retraçant l’histoire des failles de sécurité et des réponses de l’industrie. L’argumentation est solide, appuyée sur des exemples concrets (DigiNotar, Heartbleed, Snowden) et des explications techniques claires (Diffie-Hellman, PFS). L’auteur adopte un ton vivant et accessible, mais certaines simplifications (ex. sur le problème du logarithme discret) peuvent être légèrement imprécises. La démonstration de l’obsolescence des pratiques anciennes est convaincante et incite à moderniser les infrastructures.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est bonne : les événements historiques sont correctement rapportés et les concepts techniques sont globalement exacts. L’auteur cite des RFC (6962) et des organismes (CA/Browser Forum) sans donner de références précises, mais les informations sont vérifiables. Le titre est parfaitement adapté au contenu. Les commentaires sont très positifs, saluant la qualité de la narration et la pertinence du sujet, bien que certains pointent des nuances techniques.

Le titre reflète bien le contenu : la présentation montre comment les pratiques SSL/TLS ont évolué et pourquoi les anciennes méthodes sont obsolètes.

8/10

Exposé clair et structuré, s'appuyant sur des événements historiques documentés (DigiNotar, Snowden, Heartbleed) et des évolutions techniques récentes (TLS 1.3, Let's Encrypt, CT logs). L'auteur, CEO d'une société de gestion de certificats, maîtrise son sujet. Quelques approximations mineures (ex. confusion entre problème du logarithme discret et problème de Diffie-Hellman) mais globalement fiable.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 02:00Introduction : l'auteur explique son parcours et le sujet de la conférence.
• 05:00Présentation de l'ancien modèle SSL : certificats, CSR, RSA, SHA-1, validité de 3 ans.
• 10:00Explication des niveaux de validation (DV, OV, EV) et du rôle des CA.
• 15:00Création du CA/Browser Forum et des exigences de base.
• 20:00Compromission de DigiNotar en 2011 et ses conséquences.
• 25:00Révélations Snowden et introduction de la confidentialité persistante (PFS).
• 30:00Explication mathématique de Diffie-Hellman et du problème du logarithme discret.
• 35:00Introduction de la transparence des certificats (CT logs) par Google.
• 40:00Abandon de SHA-1 et attaques de collision (SHAttered).
• 45:00Heartbleed et les limites de la révocation des certificats.
• 50:00Évolutions modernes : TLS 1.3, Let's Encrypt, ACME, durée de vie réduite, courbes elliptiques.

• NDC Conferences — Organisateur de la conférence où la présentation a été enregistrée.
• NDC Toronto — Site de l'événement NDC Toronto.

• RFC 6962 - Certificate Transparency — Spécification de la transparence des certificats mentionnée dans la conférence.
• Let's Encrypt - Site officiel — Autorité de certification gratuite et automatisée, mentionnée comme solution moderne.

• Commentaire sur la précision du problème de Diffie-Hellman — Un commentateur souligne que l'orateur confond le problème du logarithme discret avec le problème de Diffie-Hellman, ce qui est une nuance technique importante.