Certificat numérique USB dongle sharing sur Internet

Contenu

1. Le concept de la signature de code
2. Comment utiliser FlexiHub pour obtenir un accès à distance à votre dongle de certificat numérique

Depuis l'avènement d'Internet, les internautes ont toujours été confrontés à un défi ou à un autre. Un de ces problèmes est le fait qu'il est difficile pour les utilisateurs de faire confiance à tout code publié sur Internet. Les utilisateurs ne peuvent pas se passer de télécharger régulièrement des logiciels d'Internet sur leurs ordinateurs. Certains logiciels peuvent contenir des menaces ou des programmes malveillants qui mettent en péril l'information et la sécurité des utilisateurs.

Les développeurs peuvent annuler cette menace en signant numériquement tous les logiciels avant de les rendre disponibles au téléchargement pour les utilisateurs d'Internet. Lorsque le logiciel est signé, il est plus facile pour les utilisateurs de vérifier son origine, ainsi que de vérifier qu'il n'a pas été altéré ou falsifié de quelque manière que ce soit.

Le concept de la signature de code

La signature de code fait simplement référence à la signature de scripts utilisant une signature numérique basée sur un certificat. L'objectif est de vérifier l'identité des auteurs et de s'assurer que le code n'a pas été modifié depuis que l'auteur l'a signé en suivant les normes de certification numérique de Microsoft. De cette façon, d'autres logiciels et les utilisateurs peuvent déterminer s'ils peuvent faire confiance au logiciel.

Avec un certificat de signature de code Microsoft, il vous est possible de signer du code tout en utilisant une clé publique et privée (une méthode similaire à celle utilisée par SSH et SSL). Lorsque le certificat est demandé, une paire de clés publique / privée est générée. Cette clé privée reste sur la machine du demandeur et n'est jamais envoyée au fournisseur de certificat. Lorsque la clé publique est demandée par le fournisseur, elle est envoyée, puis le fournisseur émet un certificat.

Les types de signature de code les plus avancés sont connus sous le nom de «certificats de signature de code de validation étendue». La raison pour laquelle ils sont si bien notés est qu'ils traitent de deux des failles les plus courantes exploitées par les développeurs de logiciels malveillants pour propager leur code malveillant - mauvaise protection des clés privées et processus de vérification d'identité faible.

La première solution est obtenue par l’adoption d’une authentification à deux facteurs: la clé privée est chiffrée sur le jeton et stockée sur une clé USB. Il sera impossible pour ceux qui ne disposent pas du périphérique physique de signer le code à l'aide de votre certificat de signature de code.

Bien que la clé USB offre la meilleure protection possible, il peut ne pas être très pratique de l’utiliser dans l’entreprise, car il est possible que le dongle soit passé entre les membres et qu’il se perde. Nous vous recommandons également de ne pas copier, cloner, dupliquer le dongle USB ou utiliser aucun émulateur de dongle USB, car ce n’est pas une pratique qui tombe du bon côté du ToS du fabricant.