DispoWeb

Microsoft commence à dévoiler les partenariats noués avec les grands industriels de l’informatique et de l’électronique afin d’améliorer les fonctions de Windows Vista dont les versions professionnelles sont commercialisées ce jeudi partout dans le monde. Gemalto, le numéro un mondial des cartes à puces issu de la fusion de Gemplus et d’Axalto (45 % de parts de marché), est ainsi le premier fabricant dont les matériels d’authentification seront reconnus nativement par Vista.

Elle gérera le dialogue entre Windows Vista et les cartes à puce et autres tokens. De quoi alléger très nettement la quantité de logiciels à installer dans un système informatique pour permettre l’utilisation de ces modules d’authentification. Les entreprises pourront ainsi se servir de cartes à puces pour ouvrir une session utilisateur. Il suffira à un utilisateur d’insérer sa carte à puce ou sa clé USB puis de saisir son propre code PIN à 4 chiffres.
Le maillon faible
« Les utilisateurs nomades qui accèdent au système d’information à distance via une liaison sécurisée de type VPN seront particulièrement intéressés et les entreprises pourront plus facilement déployer des solutions à mots de passe unique (SSO pour Single Sign On) », explique Philippe Faure, directeur marketing Europe de l’activité Solutions d’authentification de Gemalto. Avec ce type de solutions, l’ensemble des codes secrets de chaque employé est stocké sur un serveur sécurisé et il faut utiliser sa carte à puce pour y accéder.
Gemalto est le premier à fournir des pilotes compatibles mais d’autres fabricants de cartes à puce et plus généralement de matériels d’authentification devraient suivre dans les mois à venir. « Notre volonté est bien sûr qu’un maximum de matériels soient supportés à terme », explique Bernard Ourghanlian, directeur technique chez Microsoft France.
L’éditeur veut en finir avec les mots de passe qui sont considérés par la plupart des experts comme le maillon faible de la chaîne de la sécurité. « Nous espérons que d’ici 2 à 3 ans, entre 30 et 50 % des grandes entreprises auront abandonné les mots de passe et mis en place ce type de solutions », explique Bernard Ourghanlian.

Source : 01net