Carte CAC (Common Access Card) sur ordinateur personnel : Non supporté
Vous ne pouvez pas configurer une carte CAC (Common Access Card) sur un ordinateur personnel. C'est une conception délibérée, pas une limitation technique.
Pourquoi les CAC sont restreintes
- Classification sécurité : Les CAC sont des jetons PKI DoD pour accéder aux réseaux classifiés (NIPRNet, SIPRNet)
- Chaîne de confiance : Nécessite des autorités de certification gérées par le DoD, répondeurs OCSP et services d'annuaire
- Contrôle physique : Délivrées/révoquées par stations RAPIDS ; liées au cycle de vie du personnel
- Conformité : DoDI 8520.02 interdit l'usage des CAC sur systèmes d'information non-DoD
Ce que font réellement les CAC
- Accès physique : entrée base, lecteurs bâtiments
- Accès logique : réseaux DoD, email (Outlook Web Access), apps PK-activées
- Signatures numériques : signature documents, chiffrement
- Authentification à deux facteurs : certificat + PIN
Options légitimes d'accès à domicile
- Email d'entreprise DoD (OWA) : mail.mil — lecteur CAC + middleware requis (ActivClient, etc.)
- VPN + VDI : Solutions d'accès à distance approuvées (ex. DoD Mobile, Citrix)
- Équipement fourni par l'État (GFE) : Portable émis avec middleware préconfiguré
- Identifiants dérivés : Certificats appli mobile pour smartphones approuvés (déploiement limité)
Avertissement critique
Tenter de configurer un middleware CAC sur appareils personnels viole la politique DoD et peut constituer un incident de sécurité. N'installez jamais ActivClient, OpenSC, ou similaire sur systèmes non autorisés. Contactez votre ISSO/service informatique pour les méthodes d'accès à distance approuvées.