C'est sûr que la carte à puce est un peu plus sûre, mais pas énormément plus.
les opérations sensibles sont faites sur la carte dont tu as le contrôle
[...]
Une machine compromise peut demander à la carte de signer ce qu'elle veut
C'est surtout ça le problème, comme on ne peut pas vérifier ce qui est demandé à la carte, on est obligé d'exiger un ordinateur de confiance, et si l'ordi et fiable, une clé sur le disque dur est aussi en sécurité.
La solution évoquée plus haut et que je m'efforce de répandre autour de moi c'est de se baser sur les téléphones cellulaires, malheureusement on est déjà passé au stade où toutes leurs fonctionnalités débiles font qu'il y a déjà des virus pour ces plate-formes.
[^] # Re: Lecteurs de cartes
Posté par pshunter . En réponse au journal Comment les banques font croire à la sécurité. Évalué à 3.
C'est sûr que la carte à puce est un peu plus sûre, mais pas énormément plus.
C'est surtout ça le problème, comme on ne peut pas vérifier ce qui est demandé à la carte, on est obligé d'exiger un ordinateur de confiance, et si l'ordi et fiable, une clé sur le disque dur est aussi en sécurité.
La solution évoquée plus haut et que je m'efforce de répandre autour de moi c'est de se baser sur les téléphones cellulaires, malheureusement on est déjà passé au stade où toutes leurs fonctionnalités débiles font qu'il y a déjà des virus pour ces plate-formes.