Palladium

Bref definition

TCPA ("Trusted Computing Platform Alliance" en bon francais Alliance pour une informatique de confiance) est une organisation de plus de 200 membres, créée à l'initiative d'intel, qui étudie le moyen de transformer un ordinateur en un outils de travail de "confiance". Pour atteindre cet objectif, l'idée est de combiner une puce avec les logiciels. Mais comment qu'est ce que ça fait ty donc ?? Au demarage d'un tel ordinateur une puce verifiera la conformité des éléments matériels (carte mére, processeur, carte graphique, carte son) et des logiciels chargés au fur à mesure (BIOS, chargeur, systeme d'exploitation, logiciels utilisateurs). Une chaine de confiance locale s'établit alors, qui peut s'étendre a un réseau distant de machines. Le logiciel est certifié ? Yes, il est chargé ? Non, il n'est pas chargé... "Next Generation Secure Computing Base" est un ensemble de logiciels dévelopés par micro$oft qui s'appuie sur les spécifications rédifées par TCPA. Il sera incoporé aux prochaines versions de windows (par ex : Windows 2003). "Next Generation Secure Computing Base" l'arme ultime contre tous utilisateurs "inteligents", plus connu sous le nom de Palladium. Le 1er juillet 2002 Bibill Gates envoyait un mails 50000 collaborateurs de Micro$oft pour leur dire que la securité etait maintenant une priorité. Le début officiel du NGSCB fut déclarer le 25 janvier 2003.


La mort de nous (enfin surtout ceux comme moi)

Une des parties logicielles de NGSCB est un pilote DRM (Digital Rights Management). Cette gestion numérique des droits sera implémentée en surcouche de la puce (d'abord placée en dehors du processeur puis intégrée) et tracera tous vos fichiers. A chaque fichier correspondra une signature. Si le fichier a pour signature celle d'un fichier MP3 mais que le serveur de l'editeur ne vous en a pas donné l'autorisation (par ex : echange par kazaa), vous ne pourriez pas lire le fichier. L'objectifs : Detruire toute forme de peer to peer, MP3 et divx. Le raisonnement est le même pour une copie pirate d'un logiciel comme windows ou autre. Le pire, vous telecharger un logiciel libre (donc pas payant), ben ils pourront pas s'executer sur une machine equiper du NGSCB, car les auteurs ne l'auront pas certifier. Qui dit certification, dit coût de certification donc faudra payer. Encore mieux, prenons les antivirus gratuits, les mises a jours rapide modifie le code source et donc le binaire, et une nouvelle certification doit etre faite. Supposons que j'ai un PC equiper de cette puce, et que je veux envoyer un fichier txt a un copain via e-mail. Il ne pourra pas lire le fichier pour les simples et bonnes raisons qu'il n'as pas un PC equiper d'une puce NGSCB et qu'il n'as pas le code de certification. En gros Micro$oft decide de ce que vous utiliserez sur votre ordinateur.

Conseil pour la bourse : n'attendez pas 20 ans pour revendre vos actions micro$oft :)