Le fournisseur de logiciels mettra à jour sa vision de confiance de bout en bout à RSA la semaine prochaine.

Dans une vidéo postée sur le site Web de Microsoft avant le discours de Charney à la conférence RSA de la semaine prochaine Le président de Trustworthy Computing a décrit comment l'anonymat sur Internet est de plus en plus exploité par les cybercriminels. "Nous devons repousser l'anonymat et le manque de traçabilité", at-il dit.

"Parce que l'Internet peut être anonyme et introuvable, les criminels affluent sur Internet", a expliqué M. Charney. «Aujourd'hui, trop de gens ne savent pas quels logiciels fonctionnent sur leur machine et souvent ils ont des logiciels malveillants, souvent ils ne savent pas avec qui ils communiquent, qu'un courriel qu'ils ont reçu est usurpé ou d'un expéditeur inconnu. même lorsqu'ils semblent provenir de quelqu'un qu'ils connaissent, lorsqu'ils visitent des sites Web, ils ne savent pas si ce site Web doit être approuvé ou non. "

[Lectures supplémentaires: Comment supprimer les logiciels malveillants de votre PC Windows]

«Pour toutes ces raisons, nous avons besoin d'une confiance de bout en bout», a déclaré Charney.

End-to-End Trust est une initiative de marketing de sécurité présentée par Craig Mundie, responsable de la recherche et de la stratégie chez Microsoft. conférence. Keynoting mardi prochain, Charney devrait donner une mise à jour sur l'initiative, que la société a donc facturé comme un effort pour engager l'industrie, les consommateurs et les décideurs dans une discussion sérieuse des problèmes de sécurité en ligne. Sa vidéo a été publiée cette semaine sur une version remaniée du site Web Trust de bout en bout de Microsoft.

En tant que principal fournisseur de logiciels au monde, Microsoft est constamment dans le collimateur des attaquants. Même si la société a pris des mesures pour verrouiller son système d'exploitation Windows phare, les pirates informatiques ont exploité d'innombrables failles dans les programmes qui fonctionnent dessus, tels qu'Office et Internet Explorer.

Microsoft aimerait offrir à ses utilisateurs une meilleure solution idée de savoir si un site Web ou une pièce jointe d'un courriel est digne de confiance. Mais comment identifiez-vous les gens sur Internet sans soulever de graves problèmes de confidentialité? C'est un problème que Microsoft espère résoudre en engageant la discussion.

"Nous en parlons depuis l'année dernière, en passant beaucoup de temps avec les décideurs", a déclaré Doug Leland, directeur général de Microsoft Identity and Security Business Group, dans une interview. "C'est un programme que nous essayons d'avancer avec la réinitialisation de l'industrie et avec les décideurs et les législateurs et la police comme une proposition de solution pour résoudre un problème très important."

Septembre dernier, par exemple, Microsoft fait une présentation au Groupe de travail technique sur la sécurité Internet, un groupe qui cherche des moyens d'améliorer la sécurité en ligne pour les enfants. L'article de Microsoft préconisait le remplacement des noms d'utilisateurs et mots de passe Web par des systèmes de cartes d'information, comme la technologie CardSpace de Microsoft, et une collaboration entre le gouvernement, l'industrie et les spécialistes du développement des enfants. Leland a déclaré: <

Dans sa vidéo, M. Charney a appelé à un "modèle où les gens reçoivent des preuves en personne et peuvent ensuite Ainsi, par exemple, si vous avez un permis de conduire ou un passeport et que vous possédez également un certificat numérique, vous pouvez par la suite transmettre votre identité à un site avec votre numéro de carte de crédit, par exemple. Je sais que vous êtes ce que vous prétendez être. "

Mais Microsoft ne pense pas que ces identifications numériques devraient être obligatoires.

En décembre, Charney a envoyé une lettre au procureur général Richard Blumenthal du Connecticut et Roy C ooper de la Caroline du Nord affirmant que tout mouvement vers des cartes d'identité numériques obligatoires «compromettrait non seulement la vie privée mais aurait un effet dissuasif sur d'autres valeurs sociales importantes telles que la liberté d'expression».

Au lieu d'utiliser des identifiants numériques centralisés, Microsoft met en avant un concept connu sous le nom d'identité fédérée, dans lequel différentes organisations développent des moyens de partager et de faire confiance aux informations d'identité concernant leurs utilisateurs. Avec CardSpace, Microsoft a pris soin de donner aux utilisateurs la possibilité de décider quelles informations ils veulent partager.

"La façon dont Microsoft y a réfléchi a été très constructive", a déclaré John Palfrey, co-directeur de Berkman Center de Harvard, qui a publié le rapport du groupe de travail sur la sécurité Internet. «Ils laisseraient la totalité ou la quasi-totalité de la prise de décision entre les mains des utilisateurs.»

Le discours de Charney sur la RSA, intitulé «La confiance de bout en bout: un effort de collaboration» devrait être livré mardi matin. La RSA sera présente au Moscone Center de San Francisco du lundi au vendredi la semaine prochaine.