Le scénario décrit dans cet article représente le cas le plus simple possible.
Théoriquement une entreprise équipée de postes de travail Windows 2000 Professional
disposant d'un port série libre et possédant déjà une hiérarchie de CA peut très
bien mettre en oeuvre la connexion par carte à puce en
Seul l’avenir le dira
branchant simplement un
lecteur sur chaque station de travail et en émettant une carte à puce pour chaque
utilisateur.
Mais la réalité exige beaucoup plus de planification. Le déploiement des cartes
à puce revient surtout à déployer la PKI, ce qui est généralement considéré comme
très complexe. Windows 2000, qui supporte la PKI au niveau du bureau et des répertoires,
promet de fournir une plate-forme pour l’interopérabilité et l’intégration nécessaires
au décollement de la PKI.J’espère que Microsoft sortira un OS de qualité utilisable
qui marche bien rapidement.
Si l’on s’en tient à la RC1 de Windows 2000, Microsoft a vraiment toutes les chances
de réussir son coup. Quand j’ai mis en oeuvre les cartes à puce selon la procédure
que je décris dans cet article, tout a bien fonctionné dès la première fois. Si
les éditeurs d’applications profitent des services d’annuaire et de clés publiques
de Windows 2000, la PKI pourrait de se répandre plus vite.
Et si les constructeurs commencent à intégrer des lecteurs de cartes à puce dans
les PC, les coûts de déploiement tomberont encore, accélèrerant l’adoption de
la PKI basée sur les cartes à puce. Seul l’avenir le dira.
Téléchargez cette ressource

Guide de Cyber-résilience pour Microsoft 365
La violation de votre tenant M365 va au-delà d’un simple incident de cybersécurité. Elle peut entraîner une interruption opérationnelle généralisée, des perturbations commerciales et une exposition de vos données sensibles. Découvrez les méthodes et technologies pour évaluer, comparer et renforcer votre posture de sécurité Microsoft 365.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Les banques passent à l’action avec l’IA générative et le cloud
- DSI en assurance : gardien du temple ou moteur de la transformation ?
- Ransomware : persistance des cyberattaques à l’échelle mondiale
- Cybersécurité : l’IA générative rebat les cartes du cybercrime
- Le World Cyber Ranking, 1er classement mondial de la cybersécurité des entreprises
