• [^] # Re: TCPA/Palladium continuent d'avancer

    Posté par . En réponse à la dépêche TCPA/Palladium continuent d'avancer. Évalué à 4.

    En effet TCPA peut considerablement renforcer la securité, et remplacer des systeme comme les password shadow, les certificas temporaires SSH/SSL, permet un cryptage de haut niveau en hardware et suprime les probleme de generation d'aléa et de clée.

    NGSCB, on peut en parler en parler mais pour le moment personne n'en sait plus que ce que MS veut bien nous en dire. La seul chose qui semble sur c'est qu'il ne destine pas cette technologie aux serveurs, ni aux diffuseurs ( media, logiciel et autre ) car ils ont d'autres plans dans ce domaine. NGSCB devrait étre une sorte de plateforme unifié de service cryptographique, aussi bien pour l'isolement et les espaces de confience que pour le cryptage des communications et des documents, et le tous de maniére transparente aux utilisateurs.

    Les exemples d'utilisations de cryptographie transparent sont trés interessents, mais les mechanismes mit en oeuvre sont quand a eux terrifiant ( identifiant unique, tracage de toutes les operations sur un fichier, confience relative, abus de position, outil monopolistique, etc etc ...).

    Pour donner des exemples grossiés:

    TCPA c'est vous demandez a votre banquier suisse, de s'occuper de stocker dans le secret le plus totale vos clée PGP, tous ce que vous avez a faire c'est vous arenger avec votre banquier qui se trouve dans votre PC.

    Avec NGSCB, c'est plus simple, le fabricant de votre processeur et MS, s'occupe de tous pour vous, vous n'avez méme pas a savoir que de telle mechanisme existe, tous ce que vous avez a faire c'est achetez le materiel avec le logo et remplir le formulaire d'enregistrement, et apres selectionner la liste des destinataire et les restrictions,de date de PC ou autre que vous voulez lors de la sauvegarde de vos fichier Words.

    Vous n'utiliez pas Word, IE et compagnie tempie pour vous, l'interoperabilité n'exite plus, et la non-interoperabilité est protegé par crypto.