Securitate IT

Ani la rând, preşedintele Microsoft, Bill Gates, a vorbit despre parolele de acces ca fiind veriga slabă în securitatea informatică.

Acum, cu Windows Vista, Gates crede că are în sfârşit armele cu care să înlocuiască parolele ca o metodă de a verifica cine este la un calculator sau pe o pagină web.

Noul sistem de operare, care urmează să fie lansat la sfârşitul anului, introduce un concept numit InfoCards, care îi oferă utilizatorului o metodă mai bună de a manevra numele de login şi parolele şi care ajută terţii să îşi aducă contribuţia la îmbunătăţirea metodelor de verificare. Vista va face de asemenea mai uşoară logarea la un computer, utilizând ceva mai puternic decât o simplă parolă, precum un smart card.

„Acum, punem fundaţiile pentru ceea ce avem nevoie”, a declarat Gates la conferinţa RSA Conference 2006.

Chiar şi cu aceste progrese, Gates spune că nu este atât de naiv încât să creadă că parolele vor dispărea peste noapte.

„Nu cred că vom înceta să utilizăm parolele peste noapte, dar peste trei sau patru ani, această schimbare ar putea surveni, cel puţin în ceea ce priveşte companiile”, a declarat el.

Înlocuirea parolelor face parte din strategia Microsoft privind simplificarea securităţii, despre care Gates spune că este foarte necesară. „Avem un sistem mult prea complex în prezent”, a declarat el. Vista şi produsele de securitate informatică ce vor fi lansate de Microsoft, precum Windows OneCare Live şi Microsoft Client Protection, vor face viaţa consumatorilor mai uşoară, a declarat el.

Microsoft a descris InfoCard ca fiind o tehnologie care le oferă utilizatorilor o locaţie unică pentru procesarea informaţiilor de autentificare şi plată, aşa cum un portofel poate conţine mai multe carduri de credit.

InfoCard este cea de-a doua încercare a Microsoft de a aborda tehnologiile de autentificare, după ce a înregistrat un eşec cu serviciu unic de logare Passport, lansat în 1999.

InfoCard încearcă să remedieze criticile aduse serviciului Passport, în mare parte datorate faptului că informaţiile utilizatorilor erau procesate de Microsoft în loc ca acest proces să se producă între utilizatori şi compania ale cărei servicii le utilizau.

Deşi Microsoft a mai vorbit despre InfoCard, iar versiuni iniţiale ale codului InfoCard au fost puse la dispoziţia dezvoltatorilor la sfârşitul anului trecut, discursul lui Gates a fost una dintre primele ocazii în care Microsoft a efectuat o demonstraţie publică a modului în care funcţionează sistemul.

Într-o prezentare, Microsoft a arătat modul în care un utilizator poate folosi un InfoCard generat de el însuşi pentru a se loga la un site de închirieri auto, iar apoi utilizează un InfoCard separat pentru a beneficia de o reducere la închiriere.

Internet Explorer 7 va oferi suport pentru InfoCard, a anunţat Gates. Tehnologia va fi de asemenea disponibilă şi pentru Windows XP. InfoCard este una dintre tehnologiile pe care Microsoft le-a dezvoltat pentru Vista, pe care compania le face disponibile şi pentru XP.

Microsoft a recunoscut că înlocuirea parolelor este un proces care trebuie făcut la nivel de sistem, dar Gates spune că compania lucrează de asemenea la tehnologii care să permită funcţionarea în paralel a diferitelor sisteme de identificare folosite pe Internet. Acest proiect este numit Identity Metasystem.

Pentru a le oferi utilizatorilor un sistem mai bun de verificare a identităţii pentru tranzacţiile online, Microsoft solicită un tip mai puternic de certificat digital, numit high-assurance certificate.

Certificatele digitale sunt deja des utilizate în browserele web pentru a demonstra că traficul de pe un site web este criptat şi că un terţ a identificat site-ul şi garantează pentru validitatea sa. În ultimii ani însă standardele acestor verificări au avut de suferit, subminând sentimentul de securitate oferit de acest sistem. Acesta este şi motivul pentru care Microsoft, dar şi alte companii, solicită un nou tip de certificat.

Microsoft a anunţat ieri şi lansarea primei versiuni beta a Microsoft Certificate Lifecycle Manager, un instrument pentru oferirea, configurarea şi managementul certificatelor digitale.