La grande illusion de la cybersécurité : Google Chrome y a cru pendant dix-huit mois
En avril 2025, une autorité de certification indienne a fabriqué huit clés secrètes avec un tirage aléatoire défaillant. Elles étaient calculables à partir d’informations publiques, donc utilisables par n’importe qui pour se faire passer pour n’importe quel site. Personne ne l’a vu pendant dix-huit mois. Le samedi 17 octobre 2026 à 18:05 UTC, un chercheur signe six mots avec les huit clés et prévient les éditeurs de navigateurs. À 19:45, Chrome a bloqué. Mozilla à 22:59, Apple le dimanche, Microsoft le lundi. Le billet de mise à jour de ChromeOS du 20 octobre classe l’affaire en gravité moyenne, ne nomme personne et ne renvoie à rien, alors que Google publiait le même jour un billet complet sur le sujet. Le 27 octobre, une racine de confiance disparaît de Chrome et des sites cesseront de s’ouvrir.








