• [^] # Re: Lecteurs de cartes

    Posté par (site web personnel) . En réponse au journal Comment les banques font croire à la sécurité. Évalué à 2.

    Bon je ne peux pas trop deviner ce que tu voulais écrire

    Argh, j'ai pas relu et voilà le travail !

    mais je ne vois toujours pas en quoi déporter la crypto sur la carte augmente la sécurité...

    Parce que les opérations sensibles sont faites sur la carte dont tu as le contrôle. Ensuite ça permet d'éviter les usurpations d'identité : si tu as la carte personne ne peut se faire passer pour toi ; si tu perds ta carte sans le code PIN, impossible de se faire passer pour toi. Enfin mettre un key logger sur un lecteur de carte à puce pour récupérer le PIN c'est loin d'être évident, et beaucoup plus dur que mettre un soft espion dans la machine.

    Bien sûr il y a encore des problèmes à résoudre. Une machine compromise peut demander à la carte de signer ce qu'elle veut par exemple... Mais c'est clairement plus sûr qu'une bête identification par mot de passe.

    Pas besoin de carte à puce pour faire une signature

    Non mais la carte à puce est un moyen de stockage fiable pour tes clés privées ; clairement plus qu'un disque dur.