De nombreux smartphones Android disposent aujourd’hui d’une puce sécurisée capable de stocker et de gérer des clés cryptographiques et d’autres données secrètes. Il s’appelle «ESE» pour les terminaux Samsung Galaxy ou «Titan M» pour Google Pixel.
À l’origine, ces puces ont été ajoutées pour fournir une base de confiance sur laquelle les systèmes et les logiciels pouvaient s’appuyer. Mais ils peuvent aussi être utilisés pour autre chose et c’est pourquoi Google a créé «Android Ready SE Alliance», un consortium formé par le géant de Mountain View et une poignée de fabricants de puces sécurisées. A savoir: Thales, ST Microelectronics, Gieske + Divergent, Keg et NXP.
Ensemble, ces acteurs souhaitent créer de nouveaux usages liés aux puces sécurisées. Ils ont l’intention d’explorer trois domaines principaux: les clés numériques (voiture, domicile, bureau), les documents d’identité (carte d’identité, passeport, permis de conduire) et la finance (portefeuille crypto-monnaie).
Ces fonctionnalités seront implémentées sous forme d’applets interopérables. Une première applet est déjà disponible, nommée «Strongbox for SE», qui permet le stockage des clés cryptographiques.
«Il est important de noter que ces fonctionnalités ne sont pas réservées aux smartphones et aux tablettes. Strongbox peut également être implémenté sur Windows, Android Auto Embedded et Android TV., Explique Google dans un article de blog.