Cryptolog protège les réseaux avec ses cartes à puce virtuelles
Cette société propose une infrastructure à clé publique où les éléments individuels habituellement contenus dans une carte à puce ou une clé USB sont déportés sur des serveurs.
En finir avec les clés USB et les cartes à puce pour la
PKI : voilà ce que propose la jeune société Cryptolog avec ce système qu'il qualifie de carte à puce virtuelle : les éléments nécessaires à l'authentification
de l'utilisateur restent hébergés sur les serveurs de la PKI. ' L'avantage est de fournir un certificat qui peut être utilisé de n'importe où, sans risque de perte et à moindre coût ', explique
Alexandre Stern, président de Cryptolog.Quiconque souhaite profiter du service reçoit, par courrier, un code d'enregistrement long pour initialiser son compte (génération des clés). Le mot de passe servira à chiffrer un ensemble de clés stockées sur un premier serveur.
Par la suite, pour signer un e-mail par exemple, la saisie de l'identifiant et du mot de passe provoque le rapatriement de ces clés grâce à une preuve par divulgation nulle (prouver qu'on connaît un secret sans le révéler).
