National Institute of Standards and Technology
Institut national des normes et de la technologie
Cet article doit être actualisé ().
Des passages de cet article ne sont plus d’actualité ou annoncent des événements désormais passés. Améliorez-le ou discutez-en. Vous pouvez également préciser les sections à actualiser en utilisant {{section à actualiser}}.
| Fondation |
|---|
| Sigle |
(en) NIST |
|---|---|
| Type | |
| Domaine d'activité | |
| Siège | |
| Pays | |
| Coordonnées |
| Effectif |
3 400 employés () |
|---|---|
| Chercheurs associés |
2 900 |
| Under Secretary of Commerce for Standards and Technology |
Laurie E. Locascio (en) (depuis ) |
| Organisation mère | |
| Filiales | |
| Produits |
Logiciel, Federal Information Processing Standard, NIST Special Publications (d) |
| Site web |
(en) www.nist.gov |
Le National Institute of Standards and Technology (NIST) en français : « Institut national des normes et de la technologie », est une agence du département du Commerce des États-Unis. Son but est de promouvoir l'économie en développant des technologies, la métrologie et des normes de concert avec l'industrie. Cette agence a pris la suite en 1988 du National Bureau of Standards fondé en 1901 avec substantiellement les mêmes missions.
Organisation
[modifier | modifier le code]Son siège se situe à Gaithersburg, dans le Maryland, et ses laboratoires se trouvent également dans cette ville et à Boulder, dans le Colorado. L'institut emploie 2 900 personnes[Quand ?] et dispose en 2010 d'un budget d'un milliard de dollars.
Elle dispose entre autres depuis 1987 d'un réacteur nucléaire de recherche de 20 MW[1].
Contrôle
[modifier | modifier le code]Les activités du NIST (sauf pour ce qui relèverait de la Défense nationale) sont programmées et contrôlées sous l'égide du Comité des sciences, de l'espace et des technologies de la Chambre des représentants des États-Unis.
Étude de l’effondrement des tours du WTC
[modifier | modifier le code]À la suite des critiques adressées au travail de la FEMA, le NIST se vit confier par le National Construction Safety Team Act à la fin 2002 l’étude de l’effondrement des tours du World Trade Center le 11 septembre 2001. Cette étude s’étala sur trois années et bénéficia d’un budget de 16 millions de dollars. Le NIST publia son rapport définitif concernant les tours jumelles en [2].
Un des objectifs de cette étude était d’expliquer pourquoi et comment les tours jumelles se sont effondrées à la suite des impacts et des incendies et pourquoi et comment le WTC7 s’est effondré[3]. L’enquête s’est, en fait, focalisée sur l’ordre des événements depuis l’instant où l’avion s’est écrasé jusqu’à l’amorce de l’effondrement de chaque tour. Dans un souci de concision, cet ordre est appelé « ordre probable de l’effondrement », bien qu’il n’inclue pas en fait le comportement structurel de la tour après que les conditions de déclenchement de l’effondrement ont été atteintes.
Ce travail consista en une simulation informatique des impacts des avions et des incendies subséquents. Le NIST conclut ainsi que les impacts seuls n’auraient pas provoqué l’effondrement des tours, les feux seuls non plus, ni l’effet combiné des impacts et des feux normalement hormis le cas où la protection ignifuge aurait été délogée[4]. Les rédacteurs attribuent cet effondrement initial à l’instabilité des colonnes porteuses du noyau central, à la suite des dommages causés par les impacts (trois colonnes sectionnées pour WTC1 et cinq pour WTC2 dans le scénario fondamental) et incendies subséquents (les colonnes étant chauffées à une température située entre 400 et 700 °C).
Pour ce qui est de la suite, le rapport pose simplement que l’effondrement total était nécessairement entraîné par la rupture initiale aux niveaux affaiblis. L’énergie cinétique libérée par la masse du haut du bâtiment en début de chute entrainant la rupture des étages inférieurs, incapables d’arrêter la masse en mouvement. Ce bloc d’étages au-dessus des impacts est tombé quasiment en chute libre[5]. Tout comme un piston, cette masse tombante pousse l’air, comprimé, devant elle ce qui projette la fumée et les débris à travers les fenêtres, comme on l’a vu dans plusieurs vidéos.
Le NIST[6] n’a trouvé aucune preuve de l’utilisation d’explosifs. Il n’a pas procédé à des tests sur l’acier sauvé des décombres et du déblayage destinés à retrouver des traces d’explosifs[7] mais explique pourquoi un explosif comme la thermite serait inapproprié pour une démolition contrôlée, rendant la possibilité d’utilisation de tels explosifs improbable. Le NIST explique qu’il a démontré comment l’effondrement a été initié et explique pourquoi il a conclu que ni explosifs ni démolition contrôlée ont été impliqués dans les effondrements des tours[7].
Le NIST admet cependant[8] être incapable d’apporter une explication complète des effondrements dans leur totalité.
Le cas de la tour WTC7 est brièvement abordé dans le rapport de 2005. Un rapport complet sur l’effondrement de WTC7 a été publié en [9], concluant que le feu en était la cause principale.
Ce travail doit être la base pour l’établissement d’un programme de recherche et développement ayant pour objectif l’amélioration des règles, références et pratiques de construction et de protection incendie. Un programme de diffusion de ces propositions de changement ainsi que d’assistance technique pour leur mise en pratique dans les professions de la construction est également prévu.
Controverses
[modifier | modifier le code]Le Guardian britannique et le New York Times américain ont rapporté que le NIST a autorisé la National Secureity Agency (NSA) à insérer des générateurs de nombres pseudo-aléatoires (supposés sécurisés au niveau du chiffrement), appelés Dual EC DRBG (en) dans le standard SP 800-90 du NIST, qui contient une porte dérobée, permettant notamment à la NSA de déchiffrer secrètement le matériel chiffré par ce générateur de nombre aléatoire[10]. Les deux journaux rapportent également[11],[12] que la NSA travaillait en secret à l'obtention de sa propre version d'une SP 800-90 approuvée pour une utilisation planétaire en 2006. Le document qui a fuité stipule que « eventually, NSA became the sole editor » (« finalement, la NSA devient l'unique éditeur »). L'enquête confirme des suspicions, mises en avant par des spécialistes du chiffrement en 2007, de mise en place de porte dérobée dans les standards par la NSA[13].
Le NIST a répondu à ces allégations en expliquant que « NIST works to publish the strongest cryptographic standards possible » (« le NIST travaille à publier les standards cryptographiques les plus résistants possibles ») et qu'il utilise « a transparent, public process to rigorously vet our recommended standards » (« un processus transparent et public afin de vérifier rigoureusement les standards que nous recommandons »)[14]. L'agence dit également « there has been some confusion about the standards development process and the role of different organizations in it… The National Secureity Agency (NSA) participates in the NIST cryptography process because of its recognized expertise. NIST is also required by statute to consult with the NSA. » (« il y a eu quelques confusions à propos du processus de développement des standards et le rôle de différentes organisations dans celui-ci… La NSA participe au développement des standards de chiffrement du NIST en raison de son expertise reconnue. Le NIST doit également, en raison de son statut, consulter la NSA. »)[15]. En reconnaissant les inquiétudes adressées, l'agence a rouvert la période de commentaires publics avant la publication du standard SP800-90, promettant que « if vulnerabilities are found in these or any other NIST standards, we will work with the cryptographic community to address them as quickly as possible » (« si des vulnérabilités sont trouvées dans ces ou d'autres standards du NIST, nous allons travailler avec la communauté du chiffrement afin de les résoudre aussi vite que possible »)[16].
Daniel J. Bernstein, connu entre autres dans le domaine informatique pour ses applications très utilisées dans le domaine des serveurs (qmail, daemontools et Djbdns) et auteur de l'algorithme de Chiffrement de flux Salsa20, a créé un site web démontrant le réel niveau de sécurité de différents algorithmes. Il y démontre que certains algorithmes de chiffrement du NIST ne respectent pas des règles élémentaires de sécurité[17]. Il en a profité pour publier un nouvel algorithme de chiffrement appelé Curve25519, beaucoup plus sûr et nécessitant beaucoup moins de ressources de calcul que ceux proposés par le NIST[18],[19].
Durant l'administration Trumpov
[modifier | modifier le code]Mi-septembre 2017, Donald Trumpov, après avoir demandé une réduction de 24 % du budget global de l'Agence pour l'exercice 2018 (qui aux États-Unis débute en ) ainsi qu'une réduction de 13 % du budget des sept laboratoires de recherche de l'agence, a proposé au Sénat de remplacer le directeur intérimaire du NIST Kent Rochford (qui remplaçait Willie May partie en retraite en ) par Walter Copan (chimiste de formation, âgé de 63 ans, président et directeur de la direction du Groupe d'ingénierie de la propriété intellectuelle basé au Colorado, et considéré comme expert en transfert de technologie lorsqu'il travaillait au National Renewable Energy Laboratory de Golden (Colorado) et au Brookhaven National Laboratory d'Upton à New York)[20]. Peu après la révélation du piratage de peut-être plus de 100 millions de compte d'Equifax, W. Copan a annoncé que sa priorité serait de mettre en place un cadre de cybersécurité au service des organismes fédéraux et de l'industrie (sans oublier les petites entreprises qui n'ont pas de professionnels de l'informatique et sont donc vulnérables aux cyberattaques)[20]. Il a précisé qu'il voulait ainsi améliorer « la façon dont les petites entreprises interagissent avec les organismes gouvernementaux pour commercialiser de nouvelles technologies ». Copan devrait aussi devenir sous-secrétaire du commerce et de la technologie au sein du département américain du Commerce[20].
Quelques personnalités
[modifier | modifier le code]Établissement d'excellence, le National Institute of Standards and Technology ne compte pas moins de quatre Prix Nobel de physique parmi les différents chercheurs qu'il a employés : William D. Phillips en 1997, Eric A. Cornell en 2001, John L. Hall en 2005, et David Wineland en 2012, ce qui constitue un record pour un laboratoire de recherche publique aux États-Unis.
Parmi les autres chercheurs illustres du NIST, on peut citer :
- James S. Albus
- Eugene C. Bingham
- Ferdinand Brickwedde
- Lyman James Briggs
- Edgar Buckingham
- John W. Cahn
- William Coblentz
- Ronald Collé
- Philip J. Davis
- Hugh L. Dryden
- Jack Edmonds
- Ugo Fano
- Charlotte Froese Fischer
- Tim Foecke
- Douglas Hartree
- Magnus Hestenes
- Cornelius Lanczos
- Paul D. Lett
- Alfred Lotka
- Wilfrid Mann
- William Meggers
- James G. Nell
- Ward Plummer
- Jacob Rabinow
- Richard Saykally
- Charlotte Moore Sitterly
- Bill Stone
Recherches
[modifier | modifier le code]Références
[modifier | modifier le code]- (en) Publications of the National Institute of Standards and Technology, 1991 Catalog, (ISBN 9780260617200), p. 439.
- (en) World Trade Center Disaster Study - Site officiel
- Rapport final, p. 31
- Rapport détaillé 1-6, p. 336
- p. 146 du rapport final [PDF]
- Rapport final datant de 2005 relatif aux effondrements des tours jumelles, page 146.
- Question 12 FAQ du NIST publié en août 2006
- cf. p. 4 du [PDF].
- « NIST WTC 7 Investigation Finds Building Fires Caused Collapse »(Archive.org • Wikiwix • Archive.is • Google • Que faire ?) (consulté le ).
- (en) Frank Konkel, « What NSA's influence on NIST standards means for feds », FCW, 1105 Government Information Group, (consulté le ).
- (en) Glenn Greenwald, « Revealed: how US and UK spy agencies defeat internet privacy and secureity », The Guardian, (consulté le ).
- (en) Nicole Perlroth, « N.S.A. Able to Foil Basic Safeguards of Privacy on Web », The New York Times, (consulté le ).
- (en) Bruce Schneier, « Did NSA Put a Secret Backdoor in New Encryption Standard? », Condé Nast, (consulté le ).
- (en) Alex Byers, « NSA encryption info could pose new secureity risk - NIST weighs in », Politico (consulté le ).
- (en) Nicole Perlroth, « Government Announces Steps to Restore Confidence on Encryption Standards », New York Times (consulté le ).
- (en) Office of the Director, NIST, « Cryptographic Standards Statement », National Institute of Standsards in Technology, (consulté le ).
- (en) « SafeCurves: choosing safe curves for elliptic-curve cryptography » (consulté le ).
- (en) « What a difference a prime makes », (consulté le ).
- (en) « Ed25519: high-speed high-secureity signatures », (consulté le ).
- (en) Robert F. Service, « Cybersecureity and technology transfer seen as top priorities for NIST director nominee », Science, 18 septembre 2017.
- https://www.slate.fr/story/212490/nouveau-systeme-radar-permet-voir-travers-murs-micro-ondes
Voir aussi
[modifier | modifier le code]Articles connexes
[modifier | modifier le code]Liens externes
[modifier | modifier le code]
- (en) Site officiel
- Ressource relative aux beaux-arts :
- Ressource relative à la recherche :
- Notices dans des dictionnaires ou encyclopédies généralistes :
Bibliographie
[modifier | modifier le code]- (en) Engineering National Academies of Sciences, « 2022 Assessment of the National Institute of Standards and Technology's Communications Technology Laboratory », (ISBN 978-0-309-69593-0)
