Sécurité informatique des clés USB Private-Key
La base de la sécurité Private-Key repose en grande partie sur ses clés USB.
Le fait que Private-Key utilise des clés USB standard du marché peut sembler présenter une faille dans le système de sécurité mis en place puisque celles-ci ne présentent pas de système de défense matériel contre les agressions.
Cependant, dans la pratique, on s'aperçoit que des personnes motivées ne mettent pas plus de temps à contourner des défenses matérielles, qu'à venir à bout de défenses logicielles.
Ainsi, dans tout les systèmes de PKI, le fait qu'une personne potentiellement malveillante ait en sa possession le support des clés d'authentification d'un utilisateur doit pouvoir suffire à rendre ces clés inopérantes dans le système.
Il s'agit là de la seule parade véritablement fiable contre ce type de faille et la présence de protections matérielles ne changera pas cet état de fait.
Private-Key a développé une technologie lui permettant d'utiliser des clés USB standard comme support d'authentification. voir cryptage clés. Voir le cryptage des clés USB
Il a également mit en place des procédures visant à prendre en comptes les risques générés par la perte ou le vol d'une de ces clés. Voir la sécurité informatique en cas de perte ou de vol.
Retour au mot clé sécurité informatique.
|