Tous ceux qui ont déjà utilisé un ordinateur Windows connaissent probablement le raccourci Ctrl+Alt+Suppr. La commande est principalement associée à la sauvegarde de l’ordinateur lorsqu’un programme cesse de répondre. Au fil des années, la combinaison a conduit à des fonctionnalités qui incluent : fermez l’application problématique, et aujourd’hui, elle ouvre un écran à partir duquel vous pouvez lancer le Gestionnaire des tâches. Cependant, ce n’est qu’une partie de son histoire. Dans les anciennes versions de Windows, Ctrl+Alt+Suppr jouait également un rôle important lors de la connexion au système.
« C’était une erreur »
L’histoire est revenue en septembre 2013 lors d’une conversation avec Bill Gates à l’Université Harvard. L’animateur David Rubenstein a ensuite interrogé le cofondateur de Microsoft sur Ctrl+Alt+Suppr, qui faisait partie du processus de connexion dans les premiers systèmes Windows NT. Après avoir démarré l’ordinateur, l’utilisateur devait d’abord appuyer sur cette combinaison, et ce n’est qu’alors qu’il pouvait saisir le nom d’utilisateur et le mot de passe.
Gates a admis que Microsoft préférait une solution plus simple. « Nous aurions pu avoir un seul bouton, mais celui qui a conçu le clavier IBM ne voulait pas nous donner notre seul bouton », a-t-il déclaré. Au bout d’un moment, il ajouta directement : « C’était une erreur ». D’accord. Une erreur est une erreur, mais beaucoup de gens se demandent peut-être maintenant d’où vient la combinaison Ctrl+Alt+Suppr avec l’écran de connexion. J’explique déjà pourquoi il était censé être utilisé.
Qui a besoin de Ctrl+Alt+Suppr ?
Sur un ordinateur partagé dans un bureau ou une université, quelqu’un pourrait exécuter un programme imitant l’écran de connexion Windows et s’en aller. L’utilisateur suivant a vu les champs du nom d’utilisateur et du mot de passe, il a donc peut-être supposé que l’ordinateur attendait de se connecter. Cependant, les données saisies ont été envoyées à une fausse application qui pourrait les enregistrer.
Ctrl+Alt+Suppr était censé protéger contre une telle fraude. Le processus système Winlogon a enregistré cette combinaison de telle manière qu’une application standard ne pouvait pas l’intercepter au préalable. Après avoir reçu le signal, le système pourrait accéder à l’environnement de confiance responsable de l’authentification des utilisateurs. Une application standard ne pourrait pas détourner cette combinaison et rester à l’écran, se faisant passer pour une fenêtre de connexion Windows. Le principe était simple : l’utilisateur appuyait d’abord sur Ctrl+Alt+Suppr et saisissait ensuite son nom d’utilisateur et son mot de passe. Grâce à cela, il savait qu’il n’avait pas affaire à une fraude.
Cela vous semble familier ? Le principe est similaire au phishing actuel : l’utilisateur est censé croire qu’il fournit ses données dans un endroit fiable. Mais nous parlons d’une sécurité conçue au début des années 1990 ! Il semble donc que les escrocs ne manquaient pas à l’époque.
Les pirates volaient déjà des mots de passe
Les tentatives visant à obtenir les mots de passe d’autrui sont bien plus anciennes que les réseaux sociaux ou les banques en ligne. Déjà dans les années 1980, des chevaux de Troie imitaient le processus de connexion sur un terminal partagé. Le programme affichait des messages demandant un nom d’utilisateur et un mot de passe, enregistrait les données fournies, puis informait d’une prétendue erreur de connexion. Le problème était connu bien avant la première de Windows NT et la généralisation de l’accès à Internet.
Ce n’est que dans les années 1990 que de telles escroqueries ont commencé à ressembler au phishing que nous connaissons aujourd’hui. L’une des principales cibles était les utilisateurs d’America Online (AOL), un service alors extrêmement populaire offrant à des millions d’Américains un accès à Internet, au courrier électronique et aux forums de discussion. Les fraudeurs se sont fait passer pour des employés des services et ont persuadé les gens de révéler des données qui leur permettraient de reprendre leurs comptes. C’est à cet environnement que sont associées certaines des premières utilisations documentées du mot « phishing ». Le terme apparaît dans une discussion de janvier 1996 sur le groupe Usenet alt.2600 concernant le vol de comptes AOL. Le nom lui-même était un jeu de mots. Le mot anglais «fishing» signifie attraper du poisson. Le fraudeur a donc lancé «l’appât» et a attendu que quelqu’un l’attrape en donnant son mot de passe. La caractéristique « ph » a très probablement été empruntée au mot « phreaking », utilisé pour décrire la manipulation des réseaux téléphoniques.
Mais revenons à Ctrl+Alt+Suppr.
Ctrl+Alt+Suppr n’a pas été inventé par Microsoft
La célèbre combinaison a été créée avant même d’être associée à la connexion à Windows. Son créateur était David Bradley, l’un des ingénieurs travaillant sur le premier PC IBM.
Le logiciel testé tombait fréquemment en panne, les ingénieurs devaient donc redémarrer la machine plusieurs fois. Le simple fait de l’éteindre et de le rallumer déclenchait la procédure POST, au cours de laquelle l’ordinateur vérifiait les composants de base. Les tests de mémoire prenaient particulièrement du temps. Bradley a donc créé un raccourci qui vous permet de redémarrer votre ordinateur sans l’éteindre et de contourner la procédure POST complète, y compris la vérification fastidieuse de la mémoire.
Le choix de trois clés n’était pas accidentel. La combinaison était censée être si gênante qu’il serait difficile de la déclencher par accident. Sur le clavier IBM PC d’origine, vous deviez utiliser vos deux mains pour ce faire.
Bradley ne s’attendait pas à ce qu’une petite modification destinée aux programmeurs devienne l’un des raccourcis clavier les plus reconnaissables de l’histoire de l’informatique. Lors de la célébration du 20e anniversaire d’IBM PC en 2001, Bradley a plaisanté : « Je dois partager le mérite. Je l’ai peut-être inventé, mais je pense que Bill l’a rendu célèbre. »
Gates a enfin son bouton
Il est intéressant de noter que l’idée d’utiliser un seul bouton au lieu d’une combinaison de trois touches s’est concrétisée après de nombreuses années – du moins sur certains appareils. La société a demandé aux fabricants de tablettes Windows Vista d’utiliser un bouton de connexion spécial qui déclenchait la séquence d’attention sécurisée. La justification de cette idée était assez prosaïque : les appareils sans clavier physique avaient besoin d’un autre moyen pour activer cette fonction.
Cependant, Ctrl+Alt+Suppr n’a pas disparu. Dans Windows moderne, la combinaison ouvre l’écran de sécurité à partir duquel vous pouvez, entre autres : verrouiller votre ordinateur, vous déconnecter, changer d’utilisateur ou lancer le Gestionnaire des tâches. Le mécanisme de connexion sécurisé lui-même existe toujours et le système peut être configuré pour exiger d’appuyer sur Ctrl+Alt+Suppr avant de saisir un mot de passe.
Le raccourci, inventé il y a plus de quatre décennies pour redémarrer plus rapidement un prototype de PC IBM, a survécu jusqu’à ce jour. Presque tout a changé – depuis les ordinateurs qui exécutent Windows jusqu’au rôle de la combinaison elle-même – mais les trois touches dont Gates aimerait se débarrasser au profit d’un seul bouton font toujours partie du système.
photos : Unsplash, Depositphotos
