Il y a désormais bien plus de machines connectées à internet que d'êtres humains. Capteurs industriels sur les chaînes de production, dispositifs médicaux dans les hôpitaux, compteurs intelligents sur les réseaux de services publics, véhicules connectés sur les routes, caméras de surveillance dans les villes. Le nombre d'équipements IoT dans le monde devrait dépasser les 30 milliards d'ici 2030. Chacun de ces équipements a besoin d'une identité de machine.
Sans identité vérifiable, un équipement ne peut prouver qu'il s'agit bien d'un matériel authentique provenant d'un fabricant légitime, que son firmware n'a pas été altéré ou que les données qu'il transmet sont dignes de confiance. Les mots de passe codés en dur et les clés d'API partagées, encore tristement courants dans l'IoT, sont trivialement extractibles, clonables ou cassables par force brute. Une fois qu'un équipement est compromis, les mêmes identifiants donnent souvent accès à l'ensemble de la flotte.
Les certificats numériques résolvent ce problème en donnant à chaque équipement une identité unique, liée cryptographiquement. Émis par une autorité de certification de confiance, un certificat d'équipement contient la clé publique de l'équipement et des informations d'identification (numéro de série, modèle, fabricant ou tout attribut qui le distingue). La clé privée correspondante est stockée dans l'élément sécurisé ou le TPM de l'équipement, garantissant qu'elle ne peut être ni extraite ni clonée.
