Actualités

Microsoft et Gemalto veulent en finir avec les mots de passe de Vista

L'éditeur définit pour son futur système d'exploitation une famille de pilotes adaptés aux nouveaux dispositifs externes d'authentification.

David Maume

01net.

le 29/11/06 à 19h17

2 réactions

Microsoft commence à dévoiler les partenariats noués avec les grands industriels de l'informatique et de l'électronique afin d'améliorer les fonctions de Windows Vista dont les versions professionnelles sont commercialisées ce jeudi partout dans le monde. Gemalto, le numéro un mondial des cartes à puce issu de la fusion de Gemplus et d'Axalto (45 % de part de marché), est ainsi le premier fabricant dont les matériels d'authentification seront reconnus nativement par Vista.

L'architecture du nouveau système d'exploitation de Microsoft a en effet été revue pour prendre en charge les cartes à puce et les ' tokens ' (clés USB disposant d'une petite capacité mémoire et d'une unité de calcul conçues pour stocker des codes d'authentification). Une nouvelle famille de pilotes baptisés ' Card modules ' a été créée spécifiquement par Microsoft pour prendre en compte ces produits.

Elle gérera le dialogue entre Windows Vista et les cartes à puce et autres tokens. De quoi alléger très nettement la quantité de logiciels à installer dans un système informatique pour permettre l'utilisation de ces modules d'authentification. Les entreprises pourront ainsi se servir de cartes à puce pour ouvrir une session. Il suffira à un utilisateur d'insérer sa carte à puce ou sa clé USB puis de saisir son propre code PIN à 4 chiffres.

Le maillon faible

' Les utilisateurs nomades qui accèdent au système d'information à distance via une liaison sécurisée de type VPN seront particulièrement intéressés et les entreprises pourront plus facilement déployer des solutions à mot de passe unique (SSO pour Single Sign On) ', explique Philippe Faure, directeur marketing Europe de l'activité Solutions d'authentification de Gemalto. Avec ce type de solutions, l'ensemble des codes secrets de chaque employé est stocké sur un serveur sécurisé et il faut utiliser sa carte à puce pour y accéder.

Gemalto est le premier à fournir des pilotes compatibles, mais d'autres fabricants de cartes à puce et plus généralement de matériels d'authentification devraient suivre dans les mois à venir. ' Notre volonté est bien sûr qu'un maximum de matériels soient supportés à terme ', explique Bernard Ourghanlian, directeur technique chez Microsoft France.

Léditeur veut en finir avec les mots de passe qui sont considérés par la plupart des experts comme le maillon faible de la chaîne de la sécurité. ' Nous espérons que d'ici à 2 ou 3 ans, entre 30 et 50 % des grandes entreprises auront abandonné les mots de passe et mis en place ce type de solution ', explique Bernard Ourghanlian.

envoyer
par mail

imprimer
l'article

Actu précédente

(Mise à jour) Pour SFR, le mobile c'est la santé !

Actu Suivante

Pour créer votre site

2 AVIS SUR CET ARTICLE

Avis sur «Microsoft et Gemalto veulent en finir avec les mots de passe de Vista»

GEMALTO est t elle vraiment une société française ?

de cyberami92 , posté le 30 novembre 2006 à 11h04

GEMALTO est t elle vraiment une société française ?

Gemalto est toujours dirigée par Alex Mandel , président du conseil d'administration :

http://fr.finance.yahoo.com/q/pr?s=AXL.PA

http://www.infoguerre.com/article.php?sid=498

Ces raprochements ne sont pas étonnants , Gemplus avait participé à la campagne "anti-linux " : "Linux , get the facts " même si ils ont sortis dernièrement quelques terminaux "linux" pour faire taire la rumeur ...

En liant intimement Windows et l'authentifcation Gemalto par carte à puce (à numéro unique) , plutôt que de fournir des API , on risque de renforcer un nouveau monopole ...délicat sur
nos cartes d'identité , nos passeports (fabriqués par GEMALTO choisi non pas pour des raison techniques mais un coup de poker juridique ).
Ces manoeuvres sont de plus en plus dangereuses pour notre vie privée et le risque que ces monopoles fassent main basse sur notre identité numérique est d'autant plus que la CNIL ne semble pas en forme pour les contrôler .

alerter le modérateur

securité informatique

de loupdemerdusud , posté le 02 décembre 2006 à 17h20

Je suis très surpris qu' aucune mention ou reference au pole de competitivité mondial SCS ou à ses activités " securité de communication" :fume: ne :fume: soit fait dans cet article. Ma conclusion est que soit le pole mondial de competitivité securité informatique est une plaisanterie qui va encore couter cher au contribuable pour peu de resultats, il semble ignoré par microsoft... soit votre redaction n' etudie pes ses dossier à fond .

alerter le modérateur