Que pensez-vous de l’ADN numérique ?: Il s’agit d’extraire des informations d’un équipement électronique - tel qu’un ordinateur, une clé USB ou un smartphone - qui l’identifient de manière unique, puis d’associer cet extrait (l’ADN du Numérique) à un utilisateur. Ainsi, on dispose d’un token (ce que je possède) avec le niveau de sécurité de la biométrie (ce que je suis), mais sans utiliser la biométrie de l'utilisateur. Cet extrait est ensuite combiné au facteur temps et à un facteur d’aléa quantique pour éviter le rejeu en cas d’interception sur le réseau. Le tout constitue un OTP (mot de passe à usage unique), qui remplace avantageusement le « login-passoire » sans pour autant avoir nécessité de frais de mise en
½uvre ou de logistique. Autre avantage, en cas de perte du token (clef USB par exemple), l’utilisateur peut régénérer son ADN du numérique avec un autre dispositif, sans délai.
Accès plus simple, plus rapide et...plus sécurisé que les mots de passe !

"sécurisé"
c'est comme la "video protection" soit disant pour nous proteger... mais pas surveiller nonnnn

je sais pas pourquoi mais ton post me fait desagreablemetn penser a THE DRM qu'ils refusent d'abandonner...
mais la "securisation" matérielle, j'y crois pas...

la start-up française qui a créé la technologie de l'ADN du Numérique a un service gratuit en ligne ( thedigitaldna.com )qui est leur vitrine technologique. Vos données sont sécurisées, l'accès au site est protégé par un certificat Secure Site EV de verisign.

Mouais... On passe à côté de ce qui gène un grand nombre (biométrie) mais en restant dans l'objectif de centraliser les données de l'utilisateur à un endroit précis, soit disant pour l'épauler car il n'aurait qu'un seul identifiant.

Passport.NET s'est cassé la figure en voulant faire un peu la même chose (un identifiant centralisé pour usage partout) malgré un petit nombre de gros partenaires, OpenID ne parvient pas à décoller...

Une centralisation de toutes les données concernant l'utilisateur permet d'avoir les informations les plus précises sur lui. Rien ne dit que les entreprises partenaires pourraient envoier toutes les données qu'ils ont à ce central, et contre accès ou par envoi à chaque visite de l'utilisateur, disposer du plus précis des systèmes de profiling de consommation et/ou obtenir d'autres informations.

Oui c'est peut-être de la paranoïa mais c'est toujours ainsi quand on tente de simplifier la vie de l'utilisateur. En le simplifiant comme ici avec un système centralisé, on va forcément lui compliquer d'une façon ou d'une autre, mais surtout, on lui retire le CONTROLE de ses données, le CONTROLE de là il veut les diffuser et de quelle façon, car au lieu de limiter à là où il veut aller, tout site que l'utilisateur visitera peut potentiellement être un partenaire et saura le reconnaître, ce qui peut amener à des dérives.

Sinon que se passe-t-il en cas de vol du matériel qui sert à l'identification ? Le temps de "régénérer" l'"ADN", le voleur a le temps de sévir.

D'ailleurs, la nécessité de devoir regénérer le dispositif quand le matériel claque, est LA faiblesse du dispositif car ce sera forcément basé sur un mot de passe ou des données personnelles (ou un mélange). Or l'utilisateur ne fera pas forcément mieux à cet endroit qu'il ne le fait actuellement en terme de mot de passe... Sauf qu'une fois l'accès obtenue, à l'inverse d'un login/pass d'un site quelconque, là ça ouvre la porte à plein de sites avec les données du piraté, d'un seul coup.

Le système de login et mot de passe sur chaque site sans centralisation, quand ce n'est pas fait n'importe comment, reste le système le plus sécurisé actuellement.

Ensuite, ça sent bon la publicité avec ce post, non ?

viavia, le 17/10/2010 - 08:38

Que pensez-vous de l’ADN numérique ?: Il s’agit d’extraire des informations d’un équipement électronique - tel qu’un ordinateur, une clé USB ou un smartphone - qui l’identifient de manière unique, puis d’associer cet extrait (l’ADN du Numérique) à un utilisateur. Ainsi, on dispose d’un token (ce que je possède) avec le niveau de sécurité de la biométrie (ce que je suis), mais sans utiliser la biométrie de l'utilisateur. Cet extrait est ensuite combiné au facteur temps et à un facteur d’aléa quantique pour éviter le rejeu en cas d’interception sur le réseau. Le tout constitue un OTP (mot de passe à usage unique), qui remplace avantageusement le « login-passoire » sans pour autant avoir nécessité de frais de mise en
½uvre ou de logistique. Autre avantage, en cas de perte du token (clef USB par exemple), l’utilisateur peut régénérer son ADN du numérique avec un autre dispositif, sans délai.
Accès plus simple, plus rapide et...plus sécurisé que les mots de passe !

Oui, mais si un des trucs à base de puces tombe en panne ?

Tiens au passage,

j'avais un ordinateur Vaio avec un disque sony qui possédait un logiciel qui décompressait une image disque de windows XP.

Le disque dur a rendu l'âme.

Pas grave me dis je, j'en achête un autre

pas de pot pour remettre l'image disque Windows de sony;

votre ordinateur ne possêde pas la même configuration que pour le modèle Vaio Fgh889, (bah oui, le disque dur a cramé)cette sauvegarde de votre système ne peut être utilisé.

ordinateur hors garantie qui s'est retrouvé sous linux par la suite ....

Bof bof, pas assez souple en cas de panne....

L ' ADN du Numérique fait son chemin semble t il car le directeur technique de la sécurité à Microsoft France a indiqué "Notre collaboration

s'inscrit dans une volonté commune de répondre à un besoin des entreprises de sécuriser l'accès aux applications mais également de faciliter le déploiement et l'expérience utilisateur.
Nous sommes convaincus, aujourd'hui, que l'ADN du numérique
, encore inédit sur le marché, jouera un rôle clé dans le Cloud et le SI des entreprises, grâce à son intégration simplifiée avec AD FS 2.0. Il permettra également l'authentification forte sur les sites Web à destination du grand public.".