Authentification des appareils
Bonne lecture et bon apprentissage ! Junior TSAFACK – 09/10/2026 Temps de lecture estimé : 9 minutes
Dans un paysage où un éventail toujours plus large d’appareils (postes, smartphones, objets IoT) se connecte aux réseaux d’entreprise et aux services cloud, authentifier l’utilisateur ne suffit plus — il faut aussi authentifier la machine elle-même avant de lui accorder un accès.
Certificats numériques et PKI
Section titled “Certificats numériques et PKI”Un certificat numérique lie l’identité d’un appareil (nom d’hôte, domaine) à sa clé publique, émis par une autorité de certification (AC) de confiance. Vérifier ce certificat permet de valider l’authenticité de l’appareil avant d’échanger des données.
L’infrastructure à clés publiques (PKI) gère l’émission, la distribution et la révocation de ces certificats. La révocation s’appuie sur des listes de révocation (CRL) ou le protocole OCSP, consultés par les appareils pour s’assurer qu’ils n’acceptent jamais un certificat révoqué. Une fois l’authentification mutuelle réalisée, les clés publiques servent à établir une clé de session symétrique, garantissant la confidentialité du reste de la communication.
Filtrage par adresse MAC : pratique mais faible
Section titled “Filtrage par adresse MAC : pratique mais faible”Les adresses MAC, codées en dur sur la carte réseau, servent à deux usages courants :
- filtrage d’adresses MAC — n’autoriser que les appareils figurant sur une liste approuvée ;
- sécurité des ports — restreindre un port de commutateur Ethernet à un nombre limité, voire à des adresses MAC précises.
L’inconvénient majeur : une adresse MAC se falsifie et se modifie facilement. Contrairement à un certificat, elle ne constitue pas une méthode fiable d’authentification à elle seule — un attaquant peut aisément usurper l’adresse MAC d’un appareil autorisé pour contourner ce contrôle.
Trusted Platform Module (TPM)
Section titled “Trusted Platform Module (TPM)”Un TPM est un composant matériel dédié qui stocke des clés cryptographiques, exécute des opérations cryptographiques et garantit l’intégrité d’une plateforme. Trois usages principaux pour l’authentification :
- Vérification d’identité — le TPM génère des clés d’endossement (EK) asymétriques, liées à l’appareil, qu’il utilise pour signer un défi sans révéler d’information sensible.
- Gestion des clés — génération, stockage et protection des clés de chiffrement, de signature ou d’authentification contre tout accès non autorisé.
- Attestation à distance — le TPM génère une mesure cryptographique (« devis ») du micrologiciel, de la configuration matérielle et de la pile logicielle de l’appareil, qu’un vérificateur distant compare aux valeurs attendues pour authentifier l’appareil et juger de sa conformité.
Les TPM soutiennent aussi le démarrage sécurisé : seuls les composants de confiance sont chargés au démarrage, le TPM comparant les valeurs du registre de configuration de plateforme (PCR) aux valeurs attendues pour détecter toute altération.
Synthèse
Section titled “Synthèse”- Les certificats numériques, appuyés par une PKI, restent le mécanisme d’authentification d’appareil le plus fiable — avec une gestion rigoureuse de la révocation.
- Le filtrage par adresse MAC est pratique à déployer mais facilement contourné : une adresse MAC se falsifie, un certificat non.
- Le TPM ajoute une couche matérielle de confiance : vérification d’identité, gestion de clés et attestation à distance de l’intégrité de la plateforme, jusqu’au démarrage sécurisé.
Prochain chapitre
Section titled “Prochain chapitre”Junior TSAFACK – 09/10/2026