> Tech > « PKI furtif »

« PKI furtif »

Tech - Par Renaud ROSSET - Publié le 24 juin 2010
email

En raison de l'importance croissante de l'authentification sécurisée pour les communications en ligne et les transactions sur le Web, l'utilisation de PKI et des certificats numériques continuera de croître. Mark McKelvey, architecte IT consultant chez IBM Global Services, voit se dessiner le « PKI furtif ». C'est-à -dire une PKI parfaitement

« PKI furtif »

transparente, dont les utilisateurs ignoreraient
le principe de fonctionnement.

Ainsi, le portable IBM de Mark utilise
désormais la technologie VPN pour se relier à  un serveur IBM sur Internet.
Son portable a été livré avec un certificat
intégré qu’il utilise pour un premier
niveau d’authentification et de
cryptage. En deuxième niveau, il utilise
l’ID/mot de passe utilisateur.

On trouve une autre utilisation
transparente de PKI dans les cartes de
crédit American Express, Blue et Visa
with a Brain, qui contiennent des certificats
intégrés. Ces deux cartes de crédit
nécessitent un lecteur de cartes relié
au PC du consommateur. Pour
acheter en ligne, le détenteur de la
carte l’insère dans le lecteur et compose
un mot de passe pour déverrouiller
l’utilisation de la carte de crédit
et libérer sa PKI intégrée. Ensuite, le
système utilise un numéro temporaire,
ne servant qu’une fois (plutôt que le
numéro de la carte de crédit), pour la
transaction proprement dite.

Bien entendu, ce procédé exige la
coopération du détaillant et des modifications
de son application Web. Nul
ne sait encore si cette technologie remportera
plus de succès que le SET
(Secure Electronic Transaction) de
courte existence, développé à  la fin des
années 1990 et abandonné plus tard
par Visa et MasterCard.

Mark prévoit également l’utilisation
de PKI dans des applications B2B
de manière à  améliorer la sécurité tout
en évitant les problèmes administratifs
liés à  la gestion des certificats des utilisateurs
finaux. Ainsi, gérer un certificat
unique qui identifie une entreprise
pour les ventes et les achats, est une
ambition bien plus raisonnable que de
gérer des certificats pour tous les utilisateurs
finaux de l’application.

Téléchargez cette ressource

État des lieux de la réponse à incident de cybersécurité

État des lieux de la réponse à incident de cybersécurité

Les experts de Palo Alto Networks, Unit 42 et Forrester Research livrent dans ce webinaire exclusif leurs éclairages et stratégies en matière de réponses aux incidents. Bénéficiez d'un panorama complet du paysage actuel de la réponse aux incidents et de sa relation avec la continuité de l'activité, des défis auxquels font face les entreprises et des tendances majeures qui modèlent ce domaine. Un état des lieux précieux pour les décideurs et professionnels IT.

Tech - Par Renaud ROSSET - Publié le 24 juin 2010