Une clé secrète égale à quatre
Le 25 octobre 2026, une publication intitulée « four » est apparue sur r/ProgrammerHumor. Son contexte était réel : huit autorités de certification intermédiaires d’eMudhra possédaient des clés privées extrêmement faibles, dont l’une valait 4. Ces clés participent à la vérification de l’identité des sites web. Elles devraient être pratiquement impossibles à deviner, et non relever du calcul mental.
La publication associait un chat bleu à la présentation d’une clé privée. Certains commentaires attribuaient l’image au compte Instagram @sillynubcat, sans que sa première publication soit confirmée indépendamment. Nous renvoyons donc au fil original sans reproduire l’illustration.
Les commentaires sont devenus un cours de maths
Quelqu’un demandait pourquoi 4 était devenu un mème. Une réponse expliquait l’incident. Puis une autre personne voulait savoir comment la clé avait été trouvée. Un véritable commentaire répondait : « Someone put two and two together ». L’expression signifie recouper les indices ; cette fois, 2 + 2 donne littéralement la clé.
La « force brute », méthode qui teste différentes possibilités, a aussi inspiré une blague. Fallait-il vraiment parler de force brute pour quelques petits nombres ? Quelqu’un a répondu « Gentle force », une force toute douce. On s’attend à défoncer une porte, alors qu’une légère poussée suffit. D’autres ont simplement écrit « 4 », « Four » et « IV ». Ces réactions publiques datent des 25 et 26 octobre ; il ne s’agit pas d’un classement.
Le retour d’un vieux xkcd
La bande dessinée xkcd numéro 221, « Random Number », montre un programme censé produire un nombre aléatoire qui renvoie toujours 4. Elle n’a pas prédit l’affaire. Un exemple volontairement absurde ressemble soudain à la réalité.
Les faits de sécurité
Google indique avoir reçu l’alerte le 17 octobre et bloqué la confiance accordée aux clés concernées. eMudhra affirme avoir révoqué les huit autorités le 18, qu’aucune n’avait délivré de certificat à des utilisateurs finaux et qu’aucune fuite de données n’était établie. Le 22, l’entreprise a annoncé son retrait du marché mondial des certificats web. Un risque grave n’est pas une fuite confirmée.
Dialogue inventé pour cet article
Recruteur : « Savez-vous garder un secret ? » Candidat : « Quatre. » Recruteur : « Vous venez de le dire. » Candidat : « Alors cinq. » Recruteur : « Ce n’est pas une vente aux enchères ! »
Ce dialogue n’est pas un commentaire Reddit.
Conclusion
Une affaire de sécurité complexe a fini en addition élémentaire. La correction est sérieuse ; la chute tient à 2 + 2.
Références (6)
- Reddit (2026-10-25, comments 25–26): https://www.reddit.com/r/ProgrammerHumor/comments/1xeul7g/four/
- eMudhra (2026-10-21): https://emudhra.com/en/post/certificate-security-incident
- eMudhra (2026-10-22): https://emudhra.com/en/press-release/emudhra-to-exit-global-ssl-tls-certificate-business
- Google Security (2026-10-20): https://blog.google/security/protecting-chrome-and-android-users-from-compromised-emudhra-intermediate-ca-certificates/
- xkcd 221: https://xkcd.com/221/
- Ars Technica (2026-10-22): https://arstechnica.com/security/2026/10/disgraced-emudhra-drops-out-of-tls-business-following-certificate-debacle/
