Rechercher :         

F-Secure permet aux systèmes Windows d'utiliser SSH

          

Les intrusions dans un système d'information peuvent être dues à l'interception de mots de passe lors de leur transit sur internet. Au sein de toute une panoplie de techniques, les hackers ont notamment la possibilité de recourir à l'utilisation de sniffers, des logiciels qui "reniflent" le trafic transitant par un point du réseau. Pour éviter ce type de problèmes, le seul remède apparaît être l'utilisation de techniques de chiffrement. Celles-ci s'appliquent par exemple à l'authentification pour la connexion sur un domaine du réseau, mais aussi à des fins de sécurisation des connexions via le protocole Telnet, ou encore à des transferts de fichiers.

Sécuriser l'administration à distance par des tunnels.
La société finlandaise F-Secure édite une solution d'accès sécurisé, qui était jusque-là disponible uniquement en environnement Unix, et dont la version Windows vient de sortir. Cet outil, SSH Server 5.0, permet notamment de sécuriser l'administration à distance grace à un protocole utilisé de longue date dans le monde Unix. La démarche consiste à recourir à l'outil SSH, qui offre les mêmes fonctions que Telnet tout en chiffrant les transmissions entre l'administrateur et le poste administré. D'une manière plus générale, toutes les connexions TCP (et donc la messagerie, le web, ou encore le transfert de fichiers) peuvent être effectuées en mode "tunnel", c'est à dire cryptées de bout en bout.

Les plates-formes Windows, Mac et Unix supportées.
De plus, la solution de F-Secure offre également des fonctions d'authentification s'appuyant, à l'instar des infrastructures PKI, sur le système de clé publique/clé privée. Au niveau de la cryptographie symétrique, les protocoles triple-DES (vieillissant), Blowfish, Twofish et Cast128 sont notamment supportés. Un logiciel client SSH figure aussi dans la gamme de F-Secure, celui-ci supportant le déploiement centralisé. Pour ces produits, les plates-formes Windows 9x, NT et 2000 sont supportées, ainsi que Macintosh et Unix.
[Ludovic Blin, JDNet]