SealfieInterview dans Techniques de l'Ingénieur
Techniques de l’Ingénieur a consacré une interview à Sealfie. La revue s’adresse à un lectorat d’ingénieurs, ce qui a permis d’entrer dans le mécanisme plutôt que de rester sur l’usage.
Le principe, en une phrase
Sealfie valide un échange en agrégeant les traces que laisse chaque système impliqué au moment où il agit : le téléphone du demandeur, son opérateur mobile, l’élément sécurisé de l’appareil. Aucune de ces sources ne suffit seule, et un attaquant devrait les falsifier toutes au même instant.
C’est ce qui distingue l’approche d’une vérification par mot de passe ou par rappel téléphonique, qui reposent chacune sur un facteur unique et corruptible.
Entrer dans le détail
La page modèle de sécurité décrit où vivent les clés, ce qui ne quitte jamais l’appareil et comment le journal est scellé.