Les autorités allemandes se méfient de Microsoft et de la prétendue "informatique de confiance", à laquelle ils n'accordent pas leur confiance. Dans un document de travail révélé par Die Zeit, l'Office fédéral pour la sécurité dans les technologies de l'information (BSI) estime en substance que le gouvernement, les entreprises et les particuliers allemands se rendraient trop dépendants des Etats-Unis s'ils adoptaient Windows 8 avec des ordinateurs répondant aux spécifications de TPM 2.0, lesquelles seront imposés aux fabricants par Microsoft à partir de 2015.
En effet, le Trusted Platform Module (TPM), qui est un composant électronique de chiffrement des informations répondant aux spécifications déterminées par le Trusted Computing Group (TCG, ancêtre du TCPA), permet en théorie d'empêcher l'exécution de codes malicieux sur les ordinateurs. A l'instar de ce qui est désormais courant sur les smartphones et tablettes, il permet d'empêcher y compris sur ordinateur l'installation ou l'exécution de logiciels qui n'ont pas été vérifiés par le fournisseur du système d'exploitation, ou l'exécution de code signé sur un matériel dont les "droits" ont été supprimés. A l'inverse, il permet d'exécuter tout code correctement signé sur un matériel validé.
La France cherche une taupe
Or le BSI estime que les pouvoirs conférés par ce système à Microsoft et aux Etats-Unis sont trop importants, d'autant que toutes les spécifications auraient été vérifiées et validées par la NSA. L'intégralité des membres fondateurs du Trusted Computing Group sont américains (AMD, Cisco, HP, IBM, Intel, Microsoft et Wave Systems).
Jusqu'à présent, le Trusted Computing était désactivé par défaut. Mais Microsoft impose désormais qu'il soit activé de base sur les ordinateurs équipés de Windows 8, et il est prévu qu'il devienne obligatoire. D'où les craintes exprimées par l'agence allemande, qui a nuancé dans un communiqué en précisant qu'elle ne déconseillait pas l'utilisation de Windows 8 aux particuliers qui n'ont pas de besoins particuliers de sécurité, mais dans lequel elle confirme sa réticence.
"Du point de vue de la BSI, l'utilisation de Windows 8 associée à un module TPM 2.0 s'accompagne d'une perte de contrôle sur le système d'exploitation et le matériel utilisé", prévient-elle. "Cela résulte, pour l'utilisateur, et en particulier pour le gouvernement fédéral et les infrastructures critiques, en de nouveaux risques".
De son côté, en France, l'Agence Nationale de Sécurité des Systèmes d'Information (ANSSI) est restée très discrète sur le sujet, et s'est même fendue l'an dernier d'une petite annonce assez surréaliste. Ne pouvant assister elle-même aux travaux du Trusted Computing Group, elle se propose de rémunérer les entreprises membres du TCG, pour obtenir des comptes-rendus des réunions.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Marre des réseaux sociaux ? Rejoignez-nous sur WhatsApp !
