Logiciel Vault

Les jetons d’authentification, les identifiants uniques et les mots de passe sont des données sensibles qui peuvent être utilisées par des pirates à des fins de fraude ou de contrefaçon.

La fuite de ces informations expose les organisations à un risque d’atteinte à leur réputation et de perte de revenus.

Le chiffrement des données, au repos et en transit, permet de se prémunir contre ces risques. À cette fin, les fabricants de plates-formes et les fournisseurs de systèmes d’exploitation proposent des API pour le chiffrement des données en exploitant les fonctions de sécurité matérielle ou les fonctions de sécurité fournies par un environnement d’exécution de confiance (TEE).

Cependant, ces fonctions dépendent de la plate-forme et du logiciel, et ne sont donc pas universellement disponibles, et sont difficiles à appréhender pour ceux qui ne sont pas versés dans les questions de sécurité.

Si une application est conçue pour plusieurs plates-formes, l’utilisation abusive de ces API ou la nécessité de réimplémenter chaque schéma de protection pour chaque plateforme signifie que les secrets, les identifiants et les mots de passe risquent de se retrouver en clair pour les attaquants.