Le coeur des produits de Verisign est une bibliothèque de cryptographie totalement disponible en " open source " : les codes mathématiques sont donc bien connus des spécialistes. L'apport de Verisign consiste en une intégration de ces codes repris depuis des sites publics. Plus généralement, une partie significative des logiciels
L’apport de l’open source à la PKI
![L’apport de l’open source à la PKI L’apport de l’open source à la PKI](https://www.itpro.fr/wp-content/uploads/2016/06/2e1e43a4b04bf1e0c34c0e9108de86de.png)
et des bibliothèques utilisées par les solutions propriétaires de PKI
provient du monde du logiciel libre : OpenSSL, largement utilisé pour la sécurisation
des protocoles, l’annuaire OpenLDAP, la base de données PostGreSQL, le serveur
Web Apache.
Nat Makarevitch, Directeur de la recherche et du développement d’IdealX, insiste
sur la sécurité intrinsèque qu’apporte l’approche » open source » : » La revue
par les pairs est la seule méthode qui permettre de construire du logiciel de
qualité. Il faut donner de la visibilité à l’outil pour qu’il soit revu, relu
et corrigé plutôt que de le cacher et d’en dissimuler les erreurs. J’adhère totalement
à la jolie formule : « Il n’y a pas de sécurité dans l’opacité. » » Selon Nat Makarevitch,
de nombreux produits de sécurité ne tiennent pas leurs promesses : il y a véritablement
tromperie sur la marchandise. Parfois, les produits contiennent, à l’insu de l’éditeur,
des failles de sécurité majeure. Si la visibilité du logiciel reste cantonnée
aux équipes internes, une revue indépendance reste impossible. Et si les failles
sont détectées par une personne extérieure, les dégâts peuvent être importants.
Conséquence inévitable de cette opacité, les éditeurs de PKI ont mis en place
des solutions propriétaires qui ne sont pas interopérables car elles s’éloignent
des normes. Il a fallu inventer un produit qui rend compatibles des solutions
a priori non interopérables afin de gérer les révocations. Substituer des solutions
» open source » aux solutions propriétaires résoudra ces problèmes.
Téléchargez cette ressource
![Guide inmac wstore pour l’équipement IT de l’entreprise](https://www.itpro.fr/wp-content/uploads/2024/04/Guide-inmac-wstore-Juillet-2024.jpg)
Guide inmac wstore pour l’équipement IT de l’entreprise
Découvrez les dernières tendances et solutions IT autour des univers de Poste de travail, Affichage et Collaboration, Impression et Infrastructure, et notre nouveau dossier thématique sur l’éco-conception et les bonnes pratiques à adopter pour réduire votre impact environnemental.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Menace cyber lors des Jeux Olympiques et Paralympiques 2024
- CyberArk sécurise les identités humaines et machines avec CORA AI
- La généralisation de l’authentification par QR codes et les cyber-risques associés
- Intégrer l’IA dans son service client : les écueils à éviter pour l’IT et les métiers
- Microsoft Patch Tuesday Juillet 2024
![Revue Smart DSI](https://www.itpro.fr/wp-content/uploads/2024/07/SMART-DSI-Numero-34-Juin-2024.jpg)