R: [security] sicurezza e smartcard

[Daniele Besana]

Ciao a tutti,

> Ad ogni riavvio il sistema (NB il sistema operativo, non il
> BIOS!!) le chiede di inserire la smartcard ed una volta inserita
> questa, le chiede la password.

In questo caso la SmartCard serve per accedere a Windows (ed al dominio, se
presente), non per accedere al PC in senso fisico.
Uso i prodotti di ActivCard e quando inserisco la smartcard mi viene
richiesto il PIN di accesso ALLA SMARTCARD e non la password di accesso A
WINDOWS... però ActivCard sostituisce la GINA di Windows, e il risultato mi
sembra più sensato.

> D'altro canto però l'ASL N1, triestina sta adottando un sistema
> di smartcard con firma digitale per cui si accede ad alcune
> sezioni della intranet solo via HTTPS con autentica tramite
> smartcard. Ma qua stiamo parlando di accesso a servizi, no ad hardware.

Il concetto dovrebbe essere che le credenziali di accesso ai servizi vengono
registrate su smartcard, in modo che chi ha la tessera accede e non chi
conosce le password. Quindi gli utenti non conoscono le password e ciò è
bbbuono.

Se non sbaglio quello a cui ti riferisci tu è la gestione delle smartcard
integrata in Windows, però non demoralizzarti perchè ci sono diversi
software di terze parti che lavorano come uno si aspetterebbe ;-)

Ciao,
---
Daniele Besana - ICQ 21963839
IT Virtual Community
www.itvirtualcommunity.net