Bruce Schneier

Né à New York, Schneier vit actuellement à Minneapolis avec sa femme Karen Cooper. Bruce Schneier a obtenu un master en informatique à l'American University et un bachelor en physique décroché à l'université de Rochester.

Il a travaillé au département de la Défense des États-Unis ainsi qu'aux Bell Labs avant de créer en 1999 Counterpane Internet Security, une entreprise dédiée à la sécurité des réseaux informatiques. En octobre 2006, l'entreprise est rachetée par BT Group[1], Schneier restant en poste en tant que responsable en chef de la sécurité des technologies pour BT jusqu'en décembre 2013[2]. Counterpane est à présent une branche de BT Group dénommé BT Managed Security Solutions (en).

Son livre, Cryptographie appliquée remporte un franc succès. Il est également l'inventeur de plusieurs primitives cryptographiques :

• Blowfish, algorithme de chiffrement symétrique par bloc, très populaire et inviolé à ce jour ;
• Twofish, algorithme de chiffrement symétrique par bloc, qui fut candidat pour le Standard de chiffrement avancé (AES) ;
• MacGuffin, algorithme de chiffrement symétrique par bloc ;
• Yarrow et Fortuna, générateurs de nombres pseudo-aléatoires ;
• Skein (hash function) (en), fonction de hachage candidate à la compétition de fonction de hachage du NIST pour SHA-3 ;
• Solitaire, un algorithme de chiffrement « manuel ».

Schneier dénonce dans ses livres la mauvaise utilisation du chiffrement dans les institutions et les entreprises. En particulier, il insiste sur les risques liés à des protocoles qui ne seraient pas suivis à la lettre (par exemple, clés envoyées en clair dans des courriels), de même que les défauts inhérents aux ordinateurs (plantage, bugs, complexité trop grande, etc.). Dans Cryptographie pratique, il tente de donner une voie à suivre pour établir des recommandations pour les utilisateurs et implémenter correctement les primitives cryptographiques.

Bruce Schneier est aussi l'auteur d'un blog sur la sécurité lu par plus de 250 000 personnes[3]. Il écrit souvent dans les journaux, notamment dans The Guardian et The Atlantic où il dénonce les failles dans la sécurité informatique, l'espionnage étatique ou encore les pratiques des géants du Web[4]^,[5].

Entre 2016 et 2019, à la suite du rachat de sa start-up Resilient Systems par IBM, il est employé par cette dernière en tant que responsable en chef de la technologie et conseiller spécial[6]^,[7]. Il rejoint ensuite la société Inrupt fondée par Tim Berners-Lee afin de travailler sur le projet Solid[8].

Bruce Schneier est également membre du conseil d'administration de l'Electronic Frontier Foundation[3] et de The Tor Project, Inc[9].

En 2014, lors d'une conférence (SOURCE Conference) à Boston réunissant des experts en sécurité et des entreprises, il considère que la surveillance est devenue le modèle d'affaire de l’Internet »[10]. Selon lui, les pratiques de la NSA ont peu changé même après les révélations d'Edward Snowden et tout le monde est constamment surveillé par de nombreuses entreprises, qu'il s'agisse de réseaux sociaux comme Facebook ou des fournisseurs de téléphones[11].

Le chiffrement Solitaire a été mentionné dans Cryptonomicon de Neal Stephenson sous le nom de Pontifex.

Blowfish est également mentionné dans la 4^e saison de la série 24 heures chrono et malgré ce qui est dit dans la série, Blowfish n'est toujours pas cassé à ce jour.

À l'image des Chuck Norris Facts, on trouve aussi les Bruce Schneier Facts, des blagues qui sont l’objet d’un mème sur Internet. Cette reprise, de par les « faits » qu’elle énonce, reste essentiellement limitée aux milieux mathématiques et informatiques[12].

• (en) Bruce Schneier s'exprimant durant plus d'une heure (plus 25 minutes de questions/réponses) le 12 décembre 2013 à la Columbia Law School, où il était invité par Eben Moglen à la suite de la révélation par Edward Snowden de PRISM , un programme de surveillance électronique de la NSA[13] (sous-titres sur Amara (en))[14].
• (en) Bruce Schneier répond à des questions diverses durant 45 minutes à la conférence DEF_CON 20 en 2012[15].

• (en) Bruce Schneier, Applied Cryptography, 2^e éd. (ISBN 0-4711-1709-9)
• Bruce Schneier (trad. de l'anglais par Laurent Viennot), Cryptographie appliquée [« Applied cryptography »], Paris, Vuibert, coll. « Vuibert informatique », 15 janvier 2001, 846 p., broché (ISBN 2-7117-8676-5, ISSN 1632-4676, OCLC 46592374)
• (en) Bruce Schneier, Secrets and Lies: Digital Security in a Networked World (ISBN 0-4712-5311-1)
• (en) Niels Ferguson, Bruce Schneier, Practical Cryptography (ISBN 0-4712-2357-3)
• (en) Bruce Schneier, Beyond Fear: Thinking Sensibly about Security in an Uncertain World (ISBN 0-3870-2620-7)
• (en) Bruce Schneier, Liars and Outliers: Enabling the Trust that Society Needs to Thrive, John Wiley & Sons, 2012. (ISBN 978-1-118-14330-8)
• (en) Bruce Schneier, Data and Goliath : the hidden battles to collect your data and control your world, W.W. Norton & Company, 2015, (ISBN 978-0-393-24481-6)
• (en) Bruce Schneier, Click Here to Kill Everybody, W.W. Norton & Company, 2018, (ISBN 978-0-393-60888-5)

• Chiffrement
• Cryptoparty
• Crypto Wars
• Philip Zimmermann
• Sécurité des données
• Vie privée et informatique

• (en) Site personnel
  • (en) Blog
• (en) Counterpane.com
• (en) (mul) Crypto-Gram