Cisco veut faire d'EAP FAST un standard

Cisco Systems vient de soumettre à l'IETF une proposition pour un nouveau protocole d'authentification baptisé EAP FAST (Extensible Authentication Protocol - Flexible Authentication via Secure Tunneling) destiné a résoudre une faille de sécurité dans son protocole propriétaire LEAP (Lightweight EAP).

La proposition (ou information draft en langage IETF) vise notamment à contrer les mécanismes d'attaque par dictionnaire utilisés précédemment avec succès contre LEAP. Contrairement à PEAP, le fruit d'une alliance entre Cisco, Microsoft et RSA Security, EAP Fast ne requiert pas la mise en place d'une infrastructure complexe de distribution de certificats pour l'établissement de tunnels sécurisés entre les deux points de terminaison d'une connexion réseau.

EAP FAST devrait être intégré dans l'ensemble des produits Aironet de Cisco ainsi que dans son serveur VPN Cisco Secure ACS. Les partenaires de Cisco auront aussi accès au standard dans le cadre de la spécification Cisco Compatibility Extensions 3.0.