Stage de Recherche en Cryptographie Appliquée

**À propos du poste**
Nous recherchons un stagiaire ou une stagiaire motivé(e) pour rejoindre notre équipe dynamique. Ce stage vous permettra d'acquérir une expérience précieuse dans le domaine de la recherche en cryptographie appliquée aux données biométriques. Vous aurez l'occasion de travailler aux côtés de professionnels expérimentés et de contribuer à des projets innovants.

**Contexte**

La biométrie permet d’identifier ou de vérifier l’identité d’une personne à partir de caractéristiques physiques ou comportementales. Elle simplifie l’authentification au quotidien, mais elle exige des protections solides pour éviter l’usurpation d’identité et les fuites de données personnelles. Les données biométriques sont considérées comme sensibles au sens du RGPD.

Un système d'authentification biométrique compare une référence, stockée sur un smartphone ou sur un serveur distant, à un nouvel échantillon que fournit l’utilisateur. La référence stockée est un gabarit d’enrôlement : un petit vecteur de caractéristiques extrait de la donnée, qui représente l'essentiel de l'image ou du signal sans conserver les données brutes. Le système calcule un score de correspondance, le compare à un seuil de décision, puis accorde ou refuse l’accès.

Deux aspects importants guident le travail de conception d'un système d'authentification biométrique:

- La robustesse de la décision : éviter des acceptations indésirables et limiter les refus injustifiés. L’objectif est de comprendre comment certaines manipulations peuvent faire basculer la décision et comment y résister.
- La confidentialité : limiter ce qu’un observateur peut déduire à partir des sorties du système ou d’une fuite de gabarits, par exemple empêcher la reconstruction d’informations sensibles ou la ré‑identification d’un individu.

Pour répondre à ces enjeux, l’équipe conçoit et évalue des protections de données biométriques qui rendent le gabarit d'enrôlement inutilisable tel quel en cas de fuite, ainsi que des protocoles de comparaison privée qui permettent d’effectuer la comparaison sans exposer les données en clair.

Plus largement, la communauté a proposé des schémas de protection biométrique et des protocoles d’authentification préservant la vie privée. Avec la généralisation des appareils mobiles, des cadres et standards de sécurité tels que FIDO et BOPS se sont également imposés. Malgré les avancées, les mécanismes proposés demeurent souvent dépourvus d’analyses de sécurité formelles. S’inscrivant dans le projet B-SAFE et dans la continuité du projet ANR PRIVABIO, ce stage vise à prolonger ces travaux au sein de l’équipe en proposant des systèmes avec des garanties formelles.

**Responsabilités**

Au cours de son stage d’environ 6 mois, le ou la stagiaire prendra part aux travaux de l’équipe via les missions suivantes:

- S’approprier le contexte biométrique : Passer en revue les attaques classiques, les métriques de performance et les propriétés de sécurité (unlinkability, révocabilité).
- Identifier et adapter les primitives cryptographiques pertinentes : Sélectionner, adapter et intégrer des mécanismes de chiffrement fonctionnel, de cryptographie homomorphe ou de calcul multiparties sécurisé afin de concevoir des solutions alignées avec nos besoins et nos hypothèses.
- Analyser la complexité et valider expérimentalement : Étudier la complexité (temps, mémoire, communication, taille des paramètres) et conduire des évaluations expérimentales dans divers contextes.
- Élaborer les preuves de sécurité : formaliser et adapter les modèles et hypothèses, construire des preuves (par réduction/jeux).

**Profil recherché**
- Master 2 ou école d'ingénieurs, avec spécialisation en cryptologie.
- Rigueur, goût pour l’expérimentation et l’analyse.
- Maîtrise de Python, bases en C appréciées.

Si vous êtes prêt(e) à relever ce défi et à enrichir votre parcours professionnel, nous serions ravis de vous accueillir au sein de notre équipe

Type d'emploi : Stage
Durée du contrat : 6 mois

Rémunération : Jusqu'à 800,00€ par mois

Avantages:

- Restaurant d'entreprise

Lieu du poste : En présentiel