L’urbanisation des applications, l’usage des IoT, celui de ressources hébergées dans le Cloud et la diversité des sites Web et moyens de connexion, nous amènent à durcir la phase d’authentification. Autant pour les ressources distantes, que pour les usagers qui se connectent.
Dans ce contexte, les certificats continuent de jouer un grand rôle et ont donné lieu à une véritable « industrie » très rémunératrice, dont Verisign est toujours le leader incontesté, racheté en 2010 par Symantec.
Ce webinaire est centré sur l’idée que le principe même d’un certificat payant n’est pas normale. Comme un passeport et sans doute bientôt, une identité numérique, les certificats devraient être gratuits, fournis par des entités officielles, qui se chargeraient d’en garantir l’authenticité.
C’est ce que propose Encrypt, dont il est fortement question aujourd’hui.
Avec l’explosion des besoins, l’arrivée des objets, dont certains très intrusifs, il est indispensable de traiter ce problème à la racine.
Le problème est que la gratuité des certificats est loin de faire l’unanimité, dans la mesure où les contrôles à effectuer pour un certificat fort, sont lourds et coûteux.
Il va donc nous falloir résoudre la quadrature du cercle.