Quand personne n'arrive à nous donner les avantages de ce système par rapport à une implémentation logicielle, je commence à être convaincu de l'inutilité de ce machin pour les utilisateurs.
Il doit y avoir autant de différence qu'entre le stockage de clés privées dans un token crypto ou dans une clé USB avec des protections logicielles autour. Est-ce que les token crypto apportent quelquechose ? Je pense que oui, mais c'est un avis personnel, même si les fonctionnalités offertes sont réalisables logiciellement.
Ma vision de TCPA est plutôt neutre. Je le vois comme un élément fournissant des fonctionnalités de sécurité qu'on peut utiliser ou non. Ce qui ne me plait pas dans le discours qui traine, c'est la diabolisation de cet outil sous prétexte qu'il _pourrait_ servir à des fins qu'on sait être mauvaises, qui d'ailleurs (pour celles qui ont été avancées pour le moment) sont tout à fait réalisables sans cette puce, à l'aide de moyens logiciels.
En gros le discours, c'est que TCPA n'est pas une mauvaise chose en tant que telle, mais que oui, elle pourra avoir des applications mauvaises (exactement comme la crypto en a), dont l'exemple le plus flagrant est Palladium. Mais personne ne t'oblige à utiliser Palladium. Tu peux rester avec du logiciel libre qui, éventuellement, pourra exploiter la puce TCPA à des fins que tu définiras.
[^] # Re: seule originalité de TCPA/TCG: données accessibles uniquement à certains OS
Posté par Cédric Blancher . En réponse à la dépêche TCPA/Palladium continuent d'avancer. Évalué à 0.
Il doit y avoir autant de différence qu'entre le stockage de clés privées dans un token crypto ou dans une clé USB avec des protections logicielles autour. Est-ce que les token crypto apportent quelquechose ? Je pense que oui, mais c'est un avis personnel, même si les fonctionnalités offertes sont réalisables logiciellement.
Ma vision de TCPA est plutôt neutre. Je le vois comme un élément fournissant des fonctionnalités de sécurité qu'on peut utiliser ou non. Ce qui ne me plait pas dans le discours qui traine, c'est la diabolisation de cet outil sous prétexte qu'il _pourrait_ servir à des fins qu'on sait être mauvaises, qui d'ailleurs (pour celles qui ont été avancées pour le moment) sont tout à fait réalisables sans cette puce, à l'aide de moyens logiciels.
En gros le discours, c'est que TCPA n'est pas une mauvaise chose en tant que telle, mais que oui, elle pourra avoir des applications mauvaises (exactement comme la crypto en a), dont l'exemple le plus flagrant est Palladium. Mais personne ne t'oblige à utiliser Palladium. Tu peux rester avec du logiciel libre qui, éventuellement, pourra exploiter la puce TCPA à des fins que tu définiras.