Difficile de rater Microsoft lors de la première journée de la RSA Conference 2002 à Paris. Et ce pour cause de mariage : les solutions d’authentification de RSA seront progressivement intégrées aux produits de Microsoft.

La première technologie concernée par ces noces de raison est SecureID, qui permet depuis longtemps l’authentification à l’aide de mots de passes à usage unique.

Microsoft intégrera tout d’abord un client SecureID sur le système d’exploitation des Pocket PC, afin qu’ils puissent servir de token RSA, évitant ainsi de se promener avec un PC de poche et une calculette RSA.

Mais le changement le plus important interviendra dans Passport, le système d’authentification maison de Microsoft, utilisé par la plupart des services en ligne de l’éditeur. Aujourd’hui peu réputé pour sa sécurité, Passport devrait, à terme, permettre l’authentification RSA Mobile. Celle-ci repose sur l’envoi d’un mot de passe à usage unique via SMS, directement sur le téléphone mobile des utilisateurs.

Cette annonce est certainement la première manifestation concrète du programme Trustworthy Computing qui agite Microsoft depuis le début de l’année. Et elle est cohérente : les solutions RSA ont fait leurs preuves sur le marché, et les produits de Microsoft ont tout à gagner en les intégrant. Quand à RSA, la société cherche depuis longtemps à diffuser largement la partie cliente de sa technologie SecureID, car derrière chacune se cache un ACE/Server potentiel. Et lorsqu’il s’agit de diffuser en grand nombre, Microsoft est certainement le partenaire idéal.