Passer au contenu

MemoCrypt sonorise le cryptage

En mode autonome ou dans une structure de PKI, la carte d’AudioSmart utilise une combinaison sonore comme cryptogramme.

Il vous suffit d’avoir votre carte sans contact AudioSmartCard et votre microphone, pour consulter et décrypter tous vos documents sécurisés, explique Philippe Guillaud, directeur technique d’AudioSmartCard. MemoCrypt est fondé sur une infrastructure à clé publique (PKI) RSA. À la première utilisation, le possesseur de la carte télécharge un plug-in du site web www.memocrypt.com, se référence auprès du serveur d’authentification, puis choisit un identifiant. Lorsqu’il souhaite chiffrer un document, il suffit de glisser-déposer ce document dans l’application d’AudioSmartCard et de lancer l’action par un clic droit de la souris. L’utilisateur positionne la carte MemoCrypt devant le microphone et appuie sur le bouton de la carte pour émettre le cryptogramme sonore. Pour décrypter le document, il procédera de la même manière.

N’importe quel type de micro ou de carte son

Le fichier est chiffré avec un algorithme AES ou 3-DES, tandis que le mot de passe (la clé publique) est crypté à l’aide de RSA. C’est ce mot de passe chiffré qui est émis sous forme de cryptogramme sonore dynamique. Ce dernier est une combinaison de fréquences audible, situé dans la bande de fréquences de 8 000 à 17 000 hertz. En 0,5 seconde, les 54 caractères composant le cryptogramme sont émis avec la technologie FSK 16000 (Frequency Shift Keyed,). Le système fonctionne avec n’importe quel type de microphone ou de carte son. En revanche, MemoCrypt ne fonctionne qu’avec Windows.Les documents envoyés ne pourront être décryptés que par des possesseurs de carte MemoCrypt. Il suffit à l’expéditeur de sélectionner l’identifiant des destinataires autorisés à décrypter. Il envoie ensuite son document par e-mail, ou par tout autre moyen. Le destinataire autorisé n’aura au moment de décrypter le document qu’à s’identifier auprès du serveur d’authentification à l’aide de sa propre carte MemoCrypt. Pour mettre en place cette architecture, l’entreprise peut s’équiper d’un serveur d’authentification Secure Sound Pro Server ou l’utiliser en mode ASP.

🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.


Stéphanie Renault