Quand la cryptographie prend un coup de vieux sur le réseau Tor
Sur le forum Tor, un lanceur d'alerte des temps modernes s'inquiète d'une clé GPG périmée. Heureusement, la diplomatie du canal IRC veille au grain.

Il y a des drames silencieux qui se jouent dans les sous-sols cryptographiques d'Internet, loin des projecteurs et des foules en délire. Sur le forum officiel du projet Tor, un digne membre s'est récemment mué en inspecteur des impôts de la clé publique. Armé d'une empreinte digitale numérique à rallonge, notre bon citoyen a courageusement pointé du doigt un scandale absolu : la fameuse clé GPG du vénérable organisme OONI avait, horreur malheur, joyeusement expiré sans prévenir son monde.
Pris d'un zèle que l'on qualifiera pudiquement de titanesque, l'auteur de la question précise avoir tenté d'envoyer un e-mail pour réparer cette tragédie, tout en allant fouiller les tréfonds du serveur de clés d'Ubuntu pour s'assurer qu'il ne s'agissait pas d'une hallucination collective. On imagine sans peine la sueur froide perlant sur le front des administrateurs face à une telle rigueur administrative. Heureusement, point de procès ni de panique générale : la бюроcratie bienveillante du Web décentralisé a rapidement repris ses droits.
Car dans ce bas monde sous surveillance, point de salut sans un pont de communication bien huilé. En moins de temps qu'il n'en faut pour le dire, un autre intervenant du forum a pris la courageuse initiative de relayer l'affaire sur le canal IRC officiel d'OONI. Résultat des courses ? Une confirmation laconique mais salvatrice est tombée : la clé a été mise à jour. Tout est bien qui finit bien dans le meilleur des mondes chiffrés, prouvant une fois de plus que le monde de la vie privée repose autant sur le code que sur de bonnes âmes prêtes à surveiller les dates de péremption de nos certificats.


