Opinion: pourquoi on ne peut pas se fier au système d'exploitation "sûr" de Microsoft
Par David Coursey
ZDNet US
4 septembre 2002
Piqué au vif par les critiques de ses offres actuelles, Microsoft semble mettre tous ses espoirs d'un système d'exploitation véritablement "digne de confiance" dans une prochaine version de Windows, baptisée Palladium.
Certains journalistes ont découvert que Microsoft avait déposé un brevet sur un système d'exploitation doté de fonctionnalités intégrées de gestion des droits numériques. Les rapports qui commencent à circuler vont soulever beaucoup plus de questions que Microsoft n'a de réponses à apporter.
Ce que nous savons: Palladium dépendra d'une combinaison matérielle et logicielle. Tandis que Microsoft concevra le nouveau système d'exploitation, des fabricants de circuits intégrés tels que AMD et Intel devraient concevoir et implémenter un nouveau matériel sur lequel ce système reposera ; il s'agit notamment d'un processeur sur la carte mère prenant en charge une technologie appelée "cryptographie à clé publique". La cryptographie à clé publique permet aux utilisateurs, aux logiciels et aux appareils de s'authentifier eux-mêmes sur un réseau. Palladium a vu le jour en tant que moyen d'utiliser la cryptographie à clé publique pour gérer les droits sur du contenu de loisir comme la musique et les films. Les ingénieurs de Microsoft ont ensuite réalisé que le système pouvait faire la même chose pour des réseaux entiers d'ordinateurs, d'utilisateurs et d'applications.
Selon Microsoft, Palladium vise à protéger une machine uniquement si elle subit une attaque via un logiciel ou un réseau. Si un individu accède physiquement à votre machine, le processeur cryptographique risquera d'être compromis et les données cryptées sur votre machine ne seront plus sécurisées.
Mais au-delà de ces quelques détails, un grand nombre de questions se posent :
- Palladium renforcera-t-il le contrôle du monopole de Microsoft sur les systèmes d'exploitation de PC ? Les Européens qui sont si soucieux du respect de la vie privée et de la concurrence pourraient-ils trouver quelque chose à redire à cela ?
- Comment les gouvernements feront-ils face aux problèmes de table d'écoute, de respect de la vie privée et de relations employeur/employé que soulève Palladium ?
- Et si Palladium était aussi buggé que le reste du code de Microsoft ? S'il l'est, ne créera-t-il pas simplement l'illusion de sécurité ? Et cette illusion n'est-elle pas pire que l'amère vérité ?
- Et la question la plus cruciale de toutes : pourquoi devrions-nous de toute façon faire confiance à Microsoft ? Si les PC ont besoin d'une architecture de sécurité universelle pour protéger les informations vitales, Microsoft devrait-il en être l'unique créateur ? Existe-t-il un intérêt public qui rende la chose trop importante pour qu'une seule société voire un seul pays la domine ? (Non, Microsoft n'est pas encore un pays, bien que je suppose qu'il est toujours possible d'en acheter un et de devenir une société offshore.)
Palladium reste un sujet délicat, principalement parce que Microsoft semble retourner sa veste sans arrêt. Toutefois, et c'est important, la réalité est que Palladium fournit une plate-forme permettant de créer pratiquement tout élément ayant trait à la sécurité qu'un développeur pourrait souhaiter voir apparaître.
Palladium est comme toute autre technologie fondamentale: il permet de créer des choses qui seront bénéfiques pour les individus, tout autant que de créer des choses qui ont le potentiel de nuire aux individus. Et parfois, la même chose pourra faire les deux.
Ainsi, bien que Palladium soit explicitement conçu pour assurer la gestion des droits, ce qui signifie qu'il contrôlera quel logiciel vous pouvez exploiter et quelles tâches vous pouvez exécuter sur les documents et le contenu, il pourrait également servir à l'authentification des utilisateurs. Si cela se produit (et c'est pratiquement couru d'avance), un ordinateur Palladium saurait toujours qui l'utilise et pour quoi faire ; il pourrait alors transmettre ces informations à des tiers.
Microsoft promet, et je pense qu'il est sérieux, que les utilisateurs contrôleront leurs propres informations personnelles. Mais il reste à voir comment cela sera mis en place dans la réalité, lorsque l'on sait que les utilisateurs n'ont souvent que très peu de latitude.
Le bon côté, c'est que nous avons le temps. Je suis prêt à parier que la plupart des utilisateurs ne le découvriront pas avant 2006 ou 2007 ; et cela, uniquement si Microsoft parvient à convaincre suffisamment d'organisations, de gouvernements et même d'individus que Palladium n'est pas plus une menace à la vie privée qu'il n'est une solution au problème du respect de la vie privée.
Un facteur clé joue néanmoins en faveur de Microsoft: la prise de conscience croissante parmi ses utilisateurs que nous devons faire quelque chose et que les appareils numériques de demain, et je ne parle pas seulement des PC, ont besoin de la probité que, s'il faut en croire Microsoft, Palladium offrira.
Mais le monde est-il prêt à faire confiance à Microsoft sur un sujet qu'il a tant de mal à expliquer ?
bref, koike vous ayez, même Me (c dire) NE PRENEZ PAS PALLADIUM QD IL SORTIRA !!!(a moins de vouloir vous faire espionner encore plus que vous ne l'êtes déjà)
