Aller au contenu
Le blog

Nos idées, nos convictions.

Méthode produit, architecture, dette technique, conseil : nous partageons ce que nous apprenons sur le terrain.

MéthodologieIA

PACE : notre méthodologie projet accélérée par l'IA

Prototyper · Aligner · Construire · Éprouver. Quand l'IA accélère le code, le goulot d'étranglement se déplace vers la décision. PACE est le cycle projet que nous avons conçu pour livrer vite en production, sans renoncer à la qualité.

·Florent Perinel
Open3CLDPE

Open3CL : une librairie qui évolue avec la méthode 3CL

La méthode 3CL évolue, Open3CL aussi. Versioning calqué sur les révisions réglementaires, roadmap, corpus de tests et fiabilisation des DPE collectifs : comment nous faisons vivre le moteur dans la durée.

·Florent Perinel
Open3CLDPE

Open3CL : un moteur de calcul DPE open source

Open3CL est une librairie JavaScript open source qui implémente la méthode 3CL-DPE. Retour sur un projet que nous contribuons à faire vivre, au service de la rénovation énergétique.

·Florent Perinel
Uncategorized

Donner de la valeur aux données brutes

Face aux problèmes récurrents d’accès à l’information, les entreprises pensent souvent intégrer un moteur de recherche afin de faciliter cet accès. Or d’après…

·Florent Perinel
Uncategorized

Nouveautés Angular 15

Voici les 3 principaux changements avec la dernière version d'Angular:

·Florent Perinel
ISO/IEC14443NFC

La mauvaise ID

Dans le monde des cartes sans contact, et particulièrement lorsqu'il s'agit de contrôle d'accès, on dit systématiquement que l'utilisation de l'ID (ou CSN) de la carte n'est pas une bonne idée. La réponse des intervenants est souvent qu'il est difficile de cloner l'ID d'un badge et que cela relève plus du mythe que d'une réalité. Du coup, dans cet article je voudrais vous prouver que loin d'être d'une légende urbaine pour faire peur aux responsables de sécurité le clonage des ID est une réalité qu'il ne faut pas négliger.

·Florent Perinel
APDUCarte sans contact

Le format APDU pour communiquer en NFC

APDU (Application Protocol Data Unit) est un format qui permet de structurer les commandes échangées entre les périphériques NFC. Il est utilisé pour envoyer des commandes et en recevoir les réponses. Avant de vous lancer, je vous conseil de lire les articles précédents : "Les bases de la technologie NFC" et "Le NFC et la norme ISO/IEC 14443". Tous les périphériques NFC ne communiquent pas forcement avec APDU. Mais, pour palier à ce problème les PCD embarquent presque systématiquement un interpréteur APDU pour communiquer avec les cartes qui auraient un format de message propriétaire. Donc, au travers du PCD on utilise APDU mais toutes les PICC ne communiquent pas forcement avec ce format de message.

·Florent Perinel
Carte sans contactDESFire

Sécuriser ses échanges en NFC

Nous avons vu dans les précédent articles ce qu'était le NFC et la norme principale ISO/IEC 14443. Je fais une petite pause dans les normes pour aborder un sujet majeur de la communication NFC, la sécurité !! Trop souvent, l'usage d'étiquettes NFC ou la lecture de l'ID de la carte fait oublier ce sujet. On tombe après sur des articles "choc" : "Le NFC est moins sécurisé que …." ou alors "Une faille critique découverte sur les objets connectés en NFC ...", et c'est encore ce qui m'est arrivé ce weekend. Alors évidemment, si personne ne chiffre ses communications on ne peut pas s'attendre à des miracles... La norme ISO/IEC 7816-4 décrit un mode d'authentification basé sur les clefs symétriques ("Three Pass Authentication"). Ce processus assez simple à mettre en oeuvre peut servir à chiffrer les informations échangées durant la session.

·Florent Perinel
Carte sans contactDESFire

Le NFC et la norme ISO/IEC 14443

Le NFC réponds à la norme ISO/IEC 14443. Cette norme décrit plusieurs couches (de 1 à 4). L'objectif de cet article est de vous présenter simplement ces couches et comment est initialisée la communication NFC.

·Florent Perinel
Carte sans contactDESFire

Les bases de la technologie NFC

Le NFC est une technologie d’échange d’information sans contact. Elle est dérivé de la technologie RFID et comme le RFID, elle utilise les ondes radio pour…

·Florent Perinel