Stage Crypto - Fuite d'Information et Privacy H/F - 14

L'équipe DPI (Data, Privacy and Innovation) du département Data Intelligence Factory d'Orange Innovation est présente à Caen, Rennes et Chatillon. Elle développe un haut niveau d'expertise autour des thématiques de cybersécurité, de sécurisation de la virtualisation, de cryptographie et de protection des données personnelles.Peut-on faire de la recherche de fuite d'information au cours de laquelle seuls les utilisateurs concernés peuvent avoir accès au détail des informations collectées ?

La Recherche sur Internet de Fuites d'Informations vise à détecter la présence de données divulguées (accidentellement ou de manière malveillante) sur différentes plateformes accessibles sur Internet.
Orange étudie la possibilité de mettre en place un service de RIFI prenant en compte les problématiques éthiques et légales, en particulier celles qui accompagnent l'exploitation des informations personnelles.
Celui-ci serait basé sur un principe de " privacy by design " : les données, une fois collectées, seraient rendues illisibles pour les autre acteurs (Orange compris) que les individus qu'elles concernent directement.
Orange (le fournisseur de service) devrait en parallèle pouvoir proposer à des entreprises/institutions externes de recroiser leurs données (à l'aveugle) pour en isoler l'intersection, sans pour autant pouvoir en lire le résultat.
Encore une fois, seuls les individus concernés pourraient alors en lever le secret.

Le/la stagiaire devra, en partant de l'hypothèse de tous les individus possèdent un couple clefs secrète/publique, proposer un protocole et un schéma utilisant potentiellement des méthodes cryptographiques avancées pour répondre au mieux possible à ces contraintes ainsi que celles qui seront évoquées au cours du stage.