MicroVault de Sony, biométrie et vitesse
Bruno Cormier le 28 février 2006 (19 391 lectures)
Opération « Doigté Sécurisant »
L'idée est innovante, voire révolutionnaire. La technologie biométrique existe maintenant depuis un bon moment, mais elle est ici transposée dans des produits de grande consommation, prête à défier le grand public. IBM a par exemple intégré un système similaire sur son haut de gamme d'ordinateurs portables, mais la facture est encore salée pour accéder à la technologie. Ici pour 70 euros maximum, on pourra assurer la confidentialité de ses données facilement.
Il faudra pour cela installer le pack logiciels de 30 Mo environ, et ne pas oublier d'installer le pilote du périphérique de reconnaissance d'empreintes de la clé, même sous XP. Sans cette partie logicielle, la clé s'utilisera comme un simple périphérique de stockage de masse. A l'installation, Le logiciel demande d'identifier ses petits petons, on pourra enregistrer les empreintes digitales de ses dix doigts. Pour ceux qui ont un onzième doigt, vous pouvez le couper sans inquiétude, il ne servira pas à grand chose.
Chaque empreinte s'enregistre en combinant huit clichés biométriques, de quoi assurer une bonne reconnaissance par la suite. On conseillera pour chaque doigt, d'enregistrer les différents clichés dans des directions différentes, il semble effectivement qu'un enregistrement à la va-vite n'assure pas une reconnaissance à 100%. Quoi qu'il en soit, aucun problème, sur dix doigts, il y en aura forcément un qui sera à la clé. Pour les petits malins qui voudront tenter leur chance, on a personnellement testé les doigts d'une quinzaine de personnes différentes, une petite centaine d'essais infructueux au total. Par chance j'ai pu échapper aux plus acharnés, qui se sont précipités sur mes doigts avec des outils de boucher interdit aux moins de 21 ans.
La mémoire de la clé est scindée en deux partie. Une accessible à tous, une autre sécurisée, qui devra être débloquée grâce à ses empreintes digitales, ou, au pire des cas, par mot de passe de secours. On pourra redimensionner le lecteur sécurisé, qui apparaît comme un lecteur local supplémentaire une fois ouvert.
Question performances, pas de tests poussés pour ce modèle, dont la rapidité n'est pas le but premier. La clé se comporte néanmoins comme un clé USB 2.0 classique, sans prétention de transfert, mais parfaitement efficace pour toutes les utilisations courantes.
Un talon d'Achille : la partie logicielle
Tout n'est pas rose au pays du doigté cadenassé. Toute la partie matérielle fonctionne très bien, la technologie de reconnaissance est parfaitement au point, et donc suffisamment efficace pour être proposée dans des produits de grande consommation. Seulement, le système est visiblement handicapé par toute sa partie logicielle, trop lourde à nos yeux.
Pour être clair, on s'attendait à un système très autonome, qui fonctionnerait sur tous les PC, ou sous Windows XP au moins. Et si le périphérique de stockage est aussi bien reconnu que toutes les clés USB actuelles, le périphérique de lecture d'empreinte digitale nécessite déjà l'installation d'un pilote, même sous XP. Logique effectivement, soit. Mais sous Linux et sous Mac, oubliez vos empreintes, ça ne fonctionnera pas. Rien n'empêche Sony ne développer des pilotes et des logiciels pour ces deux dernières plateformes, mais il n'en est rien pour l'instant.
Autre déception, l'utilisation de la clé sur plusieurs PC. Tout dépendra de l'installation de l'intégralité de la partie logicielle. Il faudra donc installer le pilote du lecteur d'empreinte (soit, on peut le comprendre), mais il faudra aussi installer tout le pack logiciel de 30 Mo, que l'utilisateur devra donc trimbaler en permanence sur sa clé, dans la partie non sécurisée. Sur 256 Mo, ça fait 30 Mo en moins, à moins de transporter aussi le CD d'installation, pas plus pratique pour un engin censé être un maximum portable. Alors effectivement, comment organiser un système fiable et sécurisé sans avoir à installer toute une partie logicielle sur chaque nouveau PC, bonne question. Mais pour être parfaitement fonctionnel face au grand public, nul doute qu'il faille revoir légèrement le système.
Ultime déception, le système de reconnaissance présente un conflit avec la protection anti-dépassement de mémoire de Windows XP SP2. Le PED (Prévention de l'Exécution des Données) de Windows bloque intempestivement le processus explorer.exe (essentiel sous Windows), aléatoirement. Le problème est survenu sur tous les ordinateurs équipés de Windows XP SP2 à notre disposition, et pour l'éviter, il ne faudra pas retirer sa clé avant d'avoir fermé le lecteur sécurisé, et même cette solution reste encore peu fiable. A noter que c'est la partie logicielle du PED qui entre en conflit avec le logiciel de Sony, car ce « bug » apparaît même sur les PC équipés de processeurs qui ne sont pas dotés de la technologie matérielle d'anti-dépassement de mémoire.
L'idée est innovante, voire révolutionnaire. La technologie biométrique existe maintenant depuis un bon moment, mais elle est ici transposée dans des produits de grande consommation, prête à défier le grand public. IBM a par exemple intégré un système similaire sur son haut de gamme d'ordinateurs portables, mais la facture est encore salée pour accéder à la technologie. Ici pour 70 euros maximum, on pourra assurer la confidentialité de ses données facilement.
Il faudra pour cela installer le pack logiciels de 30 Mo environ, et ne pas oublier d'installer le pilote du périphérique de reconnaissance d'empreintes de la clé, même sous XP. Sans cette partie logicielle, la clé s'utilisera comme un simple périphérique de stockage de masse. A l'installation, Le logiciel demande d'identifier ses petits petons, on pourra enregistrer les empreintes digitales de ses dix doigts. Pour ceux qui ont un onzième doigt, vous pouvez le couper sans inquiétude, il ne servira pas à grand chose.
Chaque empreinte s'enregistre en combinant huit clichés biométriques, de quoi assurer une bonne reconnaissance par la suite. On conseillera pour chaque doigt, d'enregistrer les différents clichés dans des directions différentes, il semble effectivement qu'un enregistrement à la va-vite n'assure pas une reconnaissance à 100%. Quoi qu'il en soit, aucun problème, sur dix doigts, il y en aura forcément un qui sera à la clé. Pour les petits malins qui voudront tenter leur chance, on a personnellement testé les doigts d'une quinzaine de personnes différentes, une petite centaine d'essais infructueux au total. Par chance j'ai pu échapper aux plus acharnés, qui se sont précipités sur mes doigts avec des outils de boucher interdit aux moins de 21 ans.
La mémoire de la clé est scindée en deux partie. Une accessible à tous, une autre sécurisée, qui devra être débloquée grâce à ses empreintes digitales, ou, au pire des cas, par mot de passe de secours. On pourra redimensionner le lecteur sécurisé, qui apparaît comme un lecteur local supplémentaire une fois ouvert.
Question performances, pas de tests poussés pour ce modèle, dont la rapidité n'est pas le but premier. La clé se comporte néanmoins comme un clé USB 2.0 classique, sans prétention de transfert, mais parfaitement efficace pour toutes les utilisations courantes.
Un talon d'Achille : la partie logicielle
Tout n'est pas rose au pays du doigté cadenassé. Toute la partie matérielle fonctionne très bien, la technologie de reconnaissance est parfaitement au point, et donc suffisamment efficace pour être proposée dans des produits de grande consommation. Seulement, le système est visiblement handicapé par toute sa partie logicielle, trop lourde à nos yeux.
Pour être clair, on s'attendait à un système très autonome, qui fonctionnerait sur tous les PC, ou sous Windows XP au moins. Et si le périphérique de stockage est aussi bien reconnu que toutes les clés USB actuelles, le périphérique de lecture d'empreinte digitale nécessite déjà l'installation d'un pilote, même sous XP. Logique effectivement, soit. Mais sous Linux et sous Mac, oubliez vos empreintes, ça ne fonctionnera pas. Rien n'empêche Sony ne développer des pilotes et des logiciels pour ces deux dernières plateformes, mais il n'en est rien pour l'instant.Autre déception, l'utilisation de la clé sur plusieurs PC. Tout dépendra de l'installation de l'intégralité de la partie logicielle. Il faudra donc installer le pilote du lecteur d'empreinte (soit, on peut le comprendre), mais il faudra aussi installer tout le pack logiciel de 30 Mo, que l'utilisateur devra donc trimbaler en permanence sur sa clé, dans la partie non sécurisée. Sur 256 Mo, ça fait 30 Mo en moins, à moins de transporter aussi le CD d'installation, pas plus pratique pour un engin censé être un maximum portable. Alors effectivement, comment organiser un système fiable et sécurisé sans avoir à installer toute une partie logicielle sur chaque nouveau PC, bonne question. Mais pour être parfaitement fonctionnel face au grand public, nul doute qu'il faille revoir légèrement le système.
Ultime déception, le système de reconnaissance présente un conflit avec la protection anti-dépassement de mémoire de Windows XP SP2. Le PED (Prévention de l'Exécution des Données) de Windows bloque intempestivement le processus explorer.exe (essentiel sous Windows), aléatoirement. Le problème est survenu sur tous les ordinateurs équipés de Windows XP SP2 à notre disposition, et pour l'éviter, il ne faudra pas retirer sa clé avant d'avoir fermé le lecteur sécurisé, et même cette solution reste encore peu fiable. A noter que c'est la partie logicielle du PED qui entre en conflit avec le logiciel de Sony, car ce « bug » apparaît même sur les PC équipés de processeurs qui ne sont pas dotés de la technologie matérielle d'anti-dépassement de mémoire.
Sommaire
- 1. Introdution, des clés classes et précieuses
- 2. Sécurité, des empreintes, mais sans laisser de traces
