Code Signing THAWTE EST UN FOURNISSEUR MONDIAL MAJEUR DE CERTIFICATS DE CODE SIGNING

Transcription

1 Code Signing THAWTE EST UN FOURNISSEUR MONDIAL MAJEUR DE CERTIFICATS DE CODE SIGNING

2 code signing...1 Qu est-ce que le Code Signing?...1 À quoi sert le Code Signing?...1 Ce que le Code Signing ne fait pas...1 Où commence la confiance?...1 L expérience Code Signing de vos clients...2 Mode de fonctionnement de la signature de code...4 Clés publiques et privées...4 Cryptage...4 Horodatage...4 Solutions de signature de code par Thawte...4 Certificats de signature de code...4 Certificats Multi-Purpose Code Signing...5 Outils-clés de Code Signing...5 Liens utiles...5 À propos de Thawte...5 Nous contacter...5

3 code signing Les développeurs savent que leurs créations ne sont pas immunisées contre les altérations malveillantes. En particulier pour les logiciels distribués via Internet, les altérations malveillantes sont un problème courant. Le logiciel peut être modifié pour inclure un logiciel malveillant, et l'auteur du programme d'origine, non malveillant, sera tenu pour responsable des dommages causés par le logiciel modifié. Les développeurs souhaitent que les clients aient confiance en leur logiciel, et un certificat Code Signing délivré par Thawte offre cette possibilité. Qu'est-ce que le Code Signing? La signature de code est une façon de protéger un logiciel contre les modifications non autorisées et non détectées. Lorsqu'un logiciel est signé à l'aide d'un certificat Code Signing, son contenu exact est verrouillé dans la signature ; les clients peuvent facilement vérifier la signature pour déterminer l'identité de l'auteur du logiciel et la plupart des systèmes d'exploitation (SE), navigateurs Web et autres logiciels peuvent valider la signature pour s'assurer que la forme publiée d'origine du logiciel n'a pas été modifiée. S'il se trouvait qu'un logiciel signé était malveillant ou entrainait des dommages, les clients ont un recours envers l'éditeur lequel éditeur étant clairement identifié par la signature, et la signature prouvant que le logiciel n'a pas été altéré ou modifié par tout autre que l'éditeur. Cette responsabilité et ce recours potentiel servent de forte mesure dissuasive pour la distribution de code malveillant. À quoi sert le Code Signing? Dans le monde d'aujourd'hui, tout code exécutable par ordinateur doit être signé, qu'il soit distribué via Internet, comme élément d'un SE, ou vendu dans un magasin de détail. Le Code signing aide à instaurer la confiance entre les clients et les éditeurs. Un client décide de faire confiance à un éditeur de logiciel en particulier, et la signature du code lui indique que le logiciel, en fait, provient bien de cet éditeur, permettant ainsi au client d'avoir confiance dans l'utilisation du logiciel. Ce que le Code Signing ne fait pas Il n'est pas garanti qu'un code signé ne soit pas dangereux, un éditeur de logiciel malveillant ou incompétent peut toujours avoir créé un logiciel dangereux et l'avoir signé numériquement. Cependant, la signature empêche l'auteur de le faire de façon anonyme et la plupart des auteurs malveillants compte sur l'anonymat pour se protéger des conséquences de leurs créations. Encore une fois, la signature de code certifie l'identité de l'éditeur et l'intégrité du logiciel; elle ne certifie pas le but ou la qualité du logiciel. Où COMMEnce la confiance? 1 La confiance des clients dans un code signé commence avec la confiance accordée à une Autorité de Certification (AC) ), telle que Thawte. Les procédures détaillées d'identification de Thawte garantissent que les certificats Code Signing agissent comme une carte d'identité numérique un certificat numérique nommant une société en particulier est délivré uniquement à cette société garantissant que personne d'autre ne puisse représenter cette société en utilisant sa carte d'identité numérique. La confiance accordée à Thawte permet à ces clients de faire confiance aux éditeurs de logiciels.

4 L'expérience Code Signing de vos clients Des techniques légèrement différentes peremettent aux utilisateurs de savoir si un code est signé. Parfois, cette expérience est acquise avec un navigateur Web et d'autres fois elle est transmise par le système d'exploitation de l'ordinateur. Par exemple, Adobe Air prévient lorsqu'une application non signée est installée (voir Figure 1). Figure 2 : Avertissement pour une application non signée. L'utilisation d'une application signée garantit que l'éditeur est connu. Une boîte de dialogue différente est affichée (voir Figure 2). Figure 2 : Preuve d'une application signée. 2

5 Les navigateurs, tel que Microsoft Internet Explorer, peuvent souvent être configurés avec différents niveaux de sécurité, comprenant des niveaux interdisant l'installation d'un code non signé ayant été téléchargé depuis Internet. Les extensions de navigateur prennent souvent en charge la signature de code. Par exemple, dans Firefox, l'installation d'un module complémentaire du navigateur affiche le nom de l'éditeur des extensions signées (voir Figure 3). Figure 3 : Affichage du nom de l'éditeur des extensions signées. Les machines virtuelles Java (JVM) sont aussi conçues pour détecter les codes signés et afficher les informations du certificat Code Signing, aidant les utilisateurs à décider s'ils peuvent faire confiance au code (voir Figure 4). Figure 4 : Les JVM affichent aussi des informations du certificat. La signature de code est aussi utilisée dans des applications de bureautique telles que Microsoft Office et dans des fonctionnalités de systèmes de sécurité telles que les Stratégies de restriction logicielles Windows. De nos jours, pratiquement chaque aspect des systèmes d'exploitation, des plates-formes et des applications reposant sur un code externe, afficheront des indications visuelles comme celles qu'on peut voir ici pour aider les utilisateurs à prendre des décisions en confiance. Dans chaque cas, un code signé s'affiche toujours en tant que «connu», ce qui est par essence plus fiable qu'«inconnu». 3

6 Mode de fonctionnement de la signature de code La signature de code utilise une combinaison de clés et de technologies de cryptage pour garantir l'intégrité du code et communiquer l'identité des éditeurs de codes. Clés publiques et privées Deux clés de cryptage asymétriques sont au cœur de la signature de code. Elle sont appelées clé publique et clé privée. Comme leur nom l'indique, les clés publiques sont largement disponibles et elle sont habituellement incluses dans le code signé. Les clés privées ne sont disponibles que pour l'éditeur de code. Tout ce qui est crypté avec une clé ne peut être décripté que par l'autre clé, d'où leur qualificatif d'asymétriques. Ceci constitue la base de la signature de code. cryptage Le cryptage utilise des algorythmes pour créer une représentation des données ne pouvant être lue qu'à l'aide de la clé de cryptage appropriée. Dans le cas d'une signature de code, un éditeur utilise sa propre clé de cryptage pour crypter les informations sur leur code avec une clé. Les informations utilisées dépendent de la plate-forme logicielle exacte, mais en général, les informations de cette clé peuvent être comparées au code actuel pour déterminer si le code a été altéré. Seule la clé publique de l'éditeur peut décrypter cette signature. Tout le monde peut alors décrypter la signature et utiliser les informations décryptées pour déterminer si le code actuel a été altéré. Si le cryptage a réussi, l'identité de l'éditeur est alors vérifiée, parce que seul l'éditeur aurait accés à la clé privée nécessaire au cryptage des informations de façon que la clé publique puisse servir à le décrypter. Horodatage Le cryptage n'est pas à l'abri d'un abus ou d'être déchiffré ; cependant, le déchiffrage d'un cryptage moderne nécessiterait énormement de temps et d'efforts. Les certificats peuvent aussi être perdus ou compromis de différentes façons, et pour cette raison, les certificats Code Signing ont toujours une date d'expiration, habituellement au bout d'un an. Cette date d'expiration donne au CA émetteur la possibilité de valider à nouveau l'identité du détenteur de du certificat, si besoin est, et de renouveler ce certificat. Cependant, votre code logiciel risque d'être utilisé longtemps après l'expiration de votre certificat. Pour cette raison, de nombreuses plates-formes et systèmes d'exploitation prennent en charge l'horodatage, un moyen d'appliquer une date et une heure signées numériquement indiquant quand le code a été signé. Tant que l'horodatage reste dans la période de validité de votre certificat signifiant que votre certificat n'a pas expiré au moment de la signature votre code de signature reste valable. Seuls quelques moyens de signature de code prennent en charge l'horodatage. Consulter la documentation de votre développeur pour plus de détails. Solutions de signature de code par Thawte Thawte propose divers certificats de signature de code conçus pour être utilisés avec différentes plates-formes logicielles et systèmes d'exploitation. Certificats de signature de code Bien que la technologie de base derrière la signature de code soit universelle, chaque plate-forme de développement principale requiert que les certificats soient conditionnés d'une façon particulière. Pour cette raison, Thawte propose des certificats de signature de code dans divers formats : Apple Developer Certificate JavaSoft Developer Certificate Microsoft Authenticode, (Multi-Purpose) Certificate Microsoft Office et VBA Developer Certificate 4 Adobe AIR Developer Certificate

7 CertificaTS MuLTi-PurPOSE Code Signing Les certificats Thawte Multi-Purpose Code Signing apportent une interopérabilité à travers les différentes platesformes développeur et sont extrêmement utiles si vous voulez utiliser un certificat unique pour signer un code destiné à plusieurs navigateurs, plates-formes ou systèmes d'exploitation. Commencez par requérir un certificat Microsoft Authenticode, pouvant être enregistré sur le disque de votre ordinateur. Le certificat peut alors être exporté dans le registre Windows et ensuite exporté dans divers autres formats. Outils-clés de Code Signing En plus d'un certificat de signature de code, vous aurez besoin des bons outils développeur pour pouvoir appliquer à votre code une signature numérique à l'aide de votre certificat. Les outils comprennent le kit développeur Java, Microsoft Windows SDK, Microsoft Office, et autres. Liens utiles Les URL suivants vous seront peut-être utiles : faq sur le Code signing disponibles sur : Examinez les certificats Code Signing et commencez votre achat sur : À propos de Thawte Thawte est un CA délivrant des certificats numériques Code Signing et SSL à des organisations et des personnes individuelles dans le monde entier. Thawte effectue des vérifications et autentifications à divers niveaux selon le certificat. Les certificats numériques Thawte interagissent de façon fluide avec la plupart des serveurs, navigateurs et autres applications, vous pouvez ainsi avoir l'assurance que l'achat d'un certificat numérique Thawte augmentera l'intégrité du logiciel que vous publiez. Nous contacter Si vous avez d'autres questions, ou désirez parler avec un conseiller commercial, veuillez nous contacter : adresse électronique : sales@thawte.com amérique du Nord : international : Télécopie : Chat en direct : Thawte, Inc. Tous droits réservés. Thawte, le logo Thawte et les autres marques de commerce, marques de services et logos sont des marques de commerce déposées ou non de Thawte, Inc. et de ses groupes et filiales aux États-Unis et dans d autres pays. Toutes les autres marques de commerce sont la propriété de leurs détenteurs respectifs AL100685