Dans les coulisses d’un congr\u00e9s S\u00e9curit\u00e9, quelques r\u00e9v\u00e9lations sur les solutions imagin\u00e9es et mises en point dans les labos… <\/p>\n
Amsterdam <\/p>\n
Un d\u00eener reste le lieu id\u00e9al pour glaner quelques indiscr\u00e9tions sur quelques d\u00e9veloppements futurs. Le cocktail de presse de RSA Security n’a pas sacrifi\u00e9 \u00e0 cette honorable tradition. Ainsi, Burt Kaliski, directeur des labos ‘Recherche’ de RSA s’est l\u00e2ch\u00e9 sur les cartes d’identification. Pourquoi, s’exclame-t-il, ne pas g\u00e9n\u00e9raliser leur usage dans les produits grand public? Ceci permettrait d’en assurer le suivi depuis la palette d’exp\u00e9dition jusqu’au client final… Il explique: la technologie existe -et depuis longtemps. Il s’agit tout simplement d’une \u00e9tiquette radio int\u00e9gr\u00e9e dans une carte. La simple proximit\u00e9 d’un lecteur de fr\u00e9quences radio permet \u00ab\u00a0d’exciter\u00a0\u00bb l’\u00e9tiquette (une boucle m\u00e9tallique qui est ainsi aliment\u00e9e par la fr\u00e9quence radio et signale sa pr\u00e9sence au lecteur). Employ\u00e9e depuis pr\u00e8s de vingt ans pour identifier le b\u00e9tail, cette technologie d’une simplicit\u00e9 d\u00e9concertante avait sombr\u00e9 dans l’oubli. RSA la remet au go\u00fbt du jour en proposant pour bient\u00f4t des cartes d’identification grand public qui devraient \u00ab\u00a0cartonner\u00a0\u00bb… A suivre\u2026<\/p>\n
S\u00e9curit\u00e9 + interop\u00e9rabilit\u00e9 = SAML<\/p>\n
Une chose est s\u00fbre, en mati\u00e8re de s\u00e9curit\u00e9 -et surtout de budgets s\u00e9curit\u00e9- les utilisateurs boudent. L’effet 11 septembre et guerre du Golfe est retomb\u00e9. A force de faire plus avec moins (pression sur l’action en bourse, etc. ), les entreprises n’ont vraiment pas envie d’investir massivement dans des technologies propri\u00e9taires \u00e0 99,99%, lesquelles, par d\u00e9finition, ne coop\u00e8rent pas entre elles. Mais, tout comme dans le stockage, l’interop\u00e9rabilit\u00e9 vient au go\u00fbt du jour dans la s\u00e9curit\u00e9 (et tout particuli\u00e8rement dans les services Web). <\/p>\n
Le nouvel outil magique pour y parvenir s’appelle SAML (Security assertions markup language): c’est un sur-ensemble de XML qui doit notamment d’\u00e9changer les informations entre partenaires commerciaux via Internet. <\/p>\n
SAML est en pleine standardisation via le comit\u00e9 OASIS (Organization for the Advancement of Structured Information Standards) -ce qui constitue un bon point.<\/p>\n
Mais ses vrais avantages tiennent au fait qu’il offre un bon niveau d’interop\u00e9rabilit\u00e9, puisque, gr\u00e2ce \u00e0 lui, les places de march\u00e9 \u00e9lectroniques, les fournisseurs de services et les utilisateurs finaux (quelle que soit leur taille), peuvent \u00e9changer des informations s\u00e9curis\u00e9es, ou bien des services Web, voire des autorisations d’acc\u00e8s ou d’usage sans qu’il soit n\u00e9cessaire pour le moindre partenaire concourant \u00e0 ce processus de changer un iota de sa solution de s\u00e9curit\u00e9. Mazette! Bref, SAML devient l’esperanto des \u00e9changes d’informations propres \u00e0 la s\u00e9curisation d’une transaction. Il ouvre toute grande la porte \u00e0 une gestion f\u00e9d\u00e9rative de l’identit\u00e9 d’un utilisateur, autrement dit \u00e0 l’emploi d’une authentification unique pour dialoguer avec un ensemble de sites business.<\/p>\n
En effet, gr\u00e2ce \u00e0 SAML, tout utilisateur fonctionne dans un mode Single-Sign-on valable pour une multitude de sites (tout au moins, ceux qui utilisent ce format dans le contexte d’une communaut\u00e9 de services). L’int\u00e9r\u00eat d’une telle approche est \u00e9vident. Cela permet notamment \u00e0 un utilisateur nomade (par exemple, un audit d’entreprise) de se promener de filiale en filiale en retrouvant \u00e0 chaque fois ses accr\u00e9ditations sur le site de l’entreprise audit\u00e9e, sans avoir besoin, \u00e0 chaque fois, de redemander des droits d’acc\u00e8s. Enfin, SAML s’av\u00e8re une solution largement ouverte puisqu’il a \u00e9t\u00e9 con\u00e7u pour fonctionner avec un bon nombre de protocoles de transport de donn\u00e9es, dont HTTP, SMTP, FTP, tout comme avec des gabarits d’\u00e9change de donn\u00e9es sous XML, dont SOAP, Biztall et ebXML.<\/p>\n
On l’aura compris: RSA y croit! Outre un r\u00f4le important (aux c\u00f4t\u00e9s de Netigrity, disons-le) dans la d\u00e9finition de son standard, il en a fait son cheval de bataille pour rassembler les grands du secteur -dont Sun, IBM, HP et BEA Systems. <\/p>\n
Et quoi qu’il en soit, c’est un moyen de contrer Microsoft et ses sp\u00e9cifications W-S Security.<\/p>\n
[source – Silicon.fr] Jo\u00eblle et Michel Rousseau <\/p>\n","protected":false},"excerpt":{"rendered":"
Dans les coulisses d’un congr\u00e9s S\u00e9curit\u00e9, quelques r\u00e9v\u00e9lations sur les solutions imagin\u00e9es et mises en point dans les labos… <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_citadela_custom_class":"","footnotes":""},"categories":[15],"tags":[],"class_list":["post-2558","post","type-post","status-publish","format-standard","hentry","category-securite"],"_links":{"self":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/2558","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2558"}],"version-history":[{"count":0,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/2558\/revisions"}],"wp:attachment":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2558"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2558"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2558"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}