L'idée selon laquelle il fallait revoir l'authentification à deux facteurs a du succès. De plus en plus d'entreprises mondiales se sont tournées vers le cryptage PGP. Si bien que PGP Corp, qui avait acquis la technologie pour moins de 2 millions de dollars, l'a revendue à Symantec il y a deux ans pour plus de 300 millions de dollars. Selon Phil Dunkelberger, sa start-up Nok Nok Labs pourrait avoir un impact encore plus grand sur la sécurité. Celui-ci pense en effet pouvoir offrir une solution qui améliorera radicalement la manière dont est gérée l'authentification des réseaux d'entreprise et des services de cloud computing. « PGP a permis de poser les premiers jalons de ce que nous souhaitions faire, à savoir la gestion des périphériques», explique le cofondateur et ancien CEO de PGP Corp. L'entreprise, basée à Menlo Park, en Californie, a en effet été rachetée par Symantec qui continue à élargir cette gamme de produits.
Une méthode qui doit être facile à utiliser en toute circonstances
Selon Phil Dunkelberger, il est temps de changer fondamentalement la façon de gérer l'authentification parce que ce processus, très rigide, ne répond pas aux exigences du cloud computing. « Aujourd'hui, le problème c'est que les différentes technologies - les tokens, le TPM (Trusted Platform Module), la biométrie, les mots de passe et autres - ont transformé l'authentification en une sorte de « tour de Babel » ». Les différentes solutions ne savent pas communiquer entre elles et les applications manquent de souplesse pour s'adapter à une variété de plates-formes d'authentification à la volée. « Les offres actuelles ne permettent pas de répondre aux besoins. Est-ce facile à utiliser ? En toute circonstance ? Doit-on obligatoirement passer à une autre solution ? » plaide Phil Dunkelberger. Celui-ci affirme qu'actuellement, « changer les méthodes d'authentification d'une application ou d'un processus revient souvent à démolir tout un édifice pour ne remplacer qu'un seul élément ». C'est particulièrement inadapté à une époque où le concept de périmètre de réseau a largement disparu et où le cloud computing est en pleine croissance.
Lors d'une conférence pendant la Cloud Security Alliance qui a eu lieu récemment à Orlando en Floride, Phil Dunkelberger a un peu évoqué ses objectifs, même s'il a réservé ses annonces officielles pour le début de l'année prochaine. Selon lui, la dynamique de cette nouvelle méthode d'authentification fait son chemin dans l'industrie. L'idée est de développer un nouveau protocole d'authentification compatible avec une variété de technologies existantes. « Nous voulons créer un protocole d'authentification puissant, utilisable à tous les niveaux », a ainsi déclaré Phil Dunkelberger. Celui-ci n'a pas décrit le protocole de façon détaillée, ni dévoilé ses objectifs. Il a cependant expliqué que son protocole reposait sur un client et un serveur, qu'il était conçu pour fonctionner à travers Internet et que la technologie utilisée serait Open Source. Le but est de convaincre des spécialistes de la sécurité, des vendeurs de matériel et de logiciels, mais aussi des géants de la mobilité comme Apple, de supporter le protocole dans leurs produits. « Le protocole lui-même sera défini par les groupes de travail », a précisé Phil Dunkelberger, ajoutant qu'il avait déjà une vingtaine de partenaires de l'industrie impliqués dans le groupe qu'il annoncera bientôt, et des pourparlers sont en cours avec des utilisateurs finaux potentiels, dont des institutions gouvernementales aux États-Unis et au Royaume-Uni.
Nok Nok Labs, basée à Palo Alto, en Californie est la cinquième start-up lancée par Phil Dunkelberger. Il en est lui-même le PDG. L'entreprise sera chargée de développer les logiciels qui supporteront cette technologie d'authentification sur laquelle on connaît encore peu de choses. On sait seulement qu'elle tourne autour d'une plate-forme d'authentification qui pourra être utilisée par les plus grosses infrastructures cloud mondiales.