Des cartes à puce et une infrastructure à clé publique plus sûres grâce à la biométrie
Aujourd'hui, de nouveaux besoins se font sentir en termes de sécurité. La mise en oeuvre de mesures d'identification, d'autorisation et de confidentialité plus strictes est donc devenue une nécessité. Les mots de passe, les codes PIN, la reconnaissance des empreintes digitales sont de nouvelles méthodes que les banques, le secteur médical et les administrations publiques souhaitent utiliser pour sécuriser leurs opérations et gagner la confiance des consommateurs. Même si le recours aux seules infrastructures à clé publique (ICP) et cartes à puce s'avère déjà efficace dans les transactions quotidiennes, leur combinaison avec la biométrie se révèle une solution encore plus sûre. L'avènement des cartes à puce constitue une avancée technologique par rapport aux anciennes versions de badges, codes barres et bandes magnétiques. Toutefois, même si elles intègrent des modules mémoire sûrs et bénéficient d'une architecture avancée, il est encore possible d'en violer la sécurité pour découvrir le modèle biométrique de l'utilisateur. C'est pour cette raison qu'un crypto-processeur intégré a été ajouté à la carte afin d'augmenter le niveau de sécurité et la confiance en l'architecture. La procédure d'authentification ICP pour accéder à la carte privée souffre elle aussi de quelques carences puisqu'elle ne vérifie pas toujours correctement l'identité de la personne en question. Or, le recours à la biométrie bénéficie à ces deux technologies en termes de sécurité. Les concepteurs estiment que la biométrie améliore la sécurité de la procédure d'identification mise en oeuvre pour utiliser la clé privée et pour associer étroitement le certificat à son propriétaire. Ainsi, au lieu d'utiliser conjointement ICP, carte à puce et reconnaissance des empreintes digitales, les banques, les administrations publiques et le secteur médical identifieraient leurs clients, employés ou patients à l'aide de systèmes de vérification de signature et de reconnaissance vocale. Pour réussir l'intégration à grande échelle de cette technologie, il est indispensable de s'assurer le concours des constructeurs de terminaux, des intégrateurs systèmes et des principaux fabricants de cartes à puce. Grâce aux solutions biométriques, ils verront croître leur part de marché, leurs recettes et leurs bénéfices. Ils gagneront également en connaissances et en savoir-faire. Le marché des entreprises a donc tout intérêt à travailler de concert avec les entités susmentionnées s'il veut bénéficier de cette technologie et surmonter les obstacles techniques, juridiques et relatifs à la normalisation. L'établissement de normes appropriées en matière de méthodologie et de gestion de projet est essentiel pour éviter les risques du marché. Cette puissante alliance des cartes à puce, de l'ICP et de la biométrie va contribuer à un regain d'optimisme en répondant de manière plus que satisfaisante aux besoins de la clientèle en termes de sécurité.
