Palladium dévoilé

Le projet Palladium de Microsoft (qu’il ne faut pour complaire au géant plus appeler Palladium, mais Next-Generation Secure Computing Base), a été dévoilé plus avant en fin de semaine dernière. NGSCB sera constitué de quatre composants : “Attestation” authentifiera l’origine des fichiers ; “Sealed Storage” permettra à l’utilisateur de chiffrer ses données, accessibles seulement par des applications “de confiance” ; “Strong Process Isolation” offrira un espace de traitement sécurisé ; et les données circulant dans les périphériques d’entrée/sortie (clavier, carte graphique) seront chiffrées. Tout ceci nécessitera évidemment des aménagements matériels des machines, notamment pour la gestion du cryptage. Microsoft promet “un niveau de sécurité inégalé” et projette d’intégrer la technologie dans LongHorn, en 2005. Le revers de la médaille, dont nous avons déjà longuement parlé, est que l’utilisateur perd le contrôle de ses données, et que les applications NGSCB pourront joyeusement décider que vous n’avez plus le droit d’utiliser tel ou tel fichier. Dormez tranquilles, braves gens, Microsoft veille sur vous.
–Microsoft shows off security prototype