Elle se nomme Emily Finch et vient de publier un rapport de recherche sur les dangers de l'authentification par « puce » et nombres PIN. Un pavé dans la mare, à l'heure où l'on tente de persuader les contribuables tant américains qu'européens de l'indispensable nécessité de cet outil de flicage qu'est la carte d'identité numérique. Près de 300 articles ou reprises d'articles traitent du sujet, dans les colonnes de la BBC, du Register, du Security Focus, des sites de discussion « sécu » les plus modérés et, bien entendu, dans les cercles proches de l'Epic. Même Bruce Schneier saute sur l'occasion, le contraire eût été étonnant.

Ce que dit Finch en substance, c'est que « Smart (card) is too Beautiful », à tel point qu'on accorde à ces nouveaux outils d'identification des vertus qu'ils n'ont pas. Quel commerçant, par exemple, vérifiera qu'une carte de crédit CP8 ou qu'une pièce d'identité à puce appartient bien à son porteur ? L'électronique, c'est bien connu, est plus fiable que l'humain et ne se trompe jamais. Du coup, les escrocs, les spécialistes du « Social Engineering », les indélicats de tous bords profitent de ces idées reçues pour exploiter les failles du système. Les « nouvelles cartes » ont un capital confiance énorme, laissons-nous porter par ce capital confiance en nous glissant entre ses interstices.

Malgré le bruit provoqué par cette révélation, l'étude ne fait jamais que rappeler un principe immuable : toutes les techniques liées à la sécurité masquent leurs propres faiblesses par un voile illusoire d'inviolabilité. L'apparition des procédés de trempe des armures du moyen âge, la naissance des châteaux-forts, l'invention de la serrure à piston, la carte à puce, les liaisons SSL-tunnel, le cryptage de tel ou tel gourou ont tôt ou tard donné naissance à l'arquebuse, à la couleuvrine, à l'usage contre nature de la perceuse, de la pince ou du film radiographique, à l'attaque par cheval de Troie ou la compromission par contournement d'un intermédiaire (Remember CardSystems). Ce que nous enseigne Finch, c'est que, conformément aux principes immuables de la causalité, toute avancée technologique a pour première conséquence d'endormir la méfiance de ses usagers et pour second effet d'exciter l'ingéniosité de ceux qui souhaitent la combattre. Cette leçon valait bien un rapport, sans doute.

. Web-profils.com, la place de marché du conseil et de l'ingénierie