L’équipe qui s’occupe de la partie sécurité chez Google vient de sortir une boite à outil open source permettant aux développeurs d’intégrer facilement du chiffrement (cryptage) dans leurs applications.
Ce toolkit s’appelle KeyCzar et supporte l’authentification et le chiffrement avec des algos symétriques et à clé publique. KeyCzar possède sa propre API et facilite la rotation et le versionning des clés de chiffrement.
L’intégration d’algo de « cryptage » est souvent complexe pour un développeur. Il est facile de se tromper et de choisir le mauvais cryptage ou d’utilser des algos complétement dépassés (et crackés depuis longtemps)…etc.
L’objectif de Google est donc de rendre tout ça simple et transparent en mettant KeyCzar sous licence Apache 2.0.
Pour le télécharger et avoir toute la doc, c’est par ici que ça se passe…