Résumé :
Dans la mémoire des premiers utilisateurs d'ordinateurs personnels, un CD d'installation de Windows XP avec une chaîne de caractères écrite au marqueur était autrefois une image emblématique de l'ère Internet. Pendant longtemps, de nombreuses personnes ont considéré le jeu de clés largement diffusé comme le « code de décryptage divin » utilisé par les pirates pour percer le mécanisme anti-piratage de Microsoft. Mais l'ancien ingénieur de Microsoft, Dave Plummer, a récemment expliqué que ce n'était pas le cas : la clé elle-même n'est pas un outil de piratage, mais une clé d'autorisation de volume d'entreprise réelle et valide tombée accidentellement dans le domaine public.
Windows XP a été lancé pour les OEM le 24 août 2001, puis le 25 octobre de la même année. Officiellement lancé sur le marché de détail aujourd'hui. À l'époque, Windows n'était pas souvent proposé sous forme de mise à niveau gratuite comme c'est le cas aujourd'hui, et même les utilisateurs de Windows 98 devaient généralement acheter un CD physique contenant les fichiers d'installation et la clé de produit.
Pour une génération d'utilisateurs de PC, ce jeu de clés est presque partout : il est écrit sur des disques gravés, apparaît dans divers forums en ligne et sites de téléchargement, et est également largement distribué avec un grand nombre d'images d'installation de Windows XP dites "préactivées". Pour cette raison, beaucoup de gens pensent qu'il s'agit d'un décrypteur capable de contourner le mécanisme d'activation et de vaincre le système anti-piratage de Microsoft.
Cependant, la vérité est encore plus embarrassante pour Microsoft. Cette chaîne de clés n'est pas un mot de passe universel généré par quelqu'un par des moyens techniques, mais une clé d'autorisation de volume légitime utilisée par Microsoft pour les entreprises clientes. La clé et le support d'installation d'entreprise correspondant ayant été divulgués, ils ont finalement été obtenus par des réseaux de distribution piratés et utilisés pour déployer Windows XP sur un grand nombre d'ordinateurs sans activation régulière.
Avant l'émergence de Windows XP, la méthode d'activation de Windows était relativement simple : les utilisateurs saisissaient la clé de produit pendant le processus d'installation pour terminer l'authentification. Windows XP a introduit pour la première fois à grande échelle le mécanisme d'activation des produits Windows, à savoir l'activation des produits Windows, ou WPA en abrégé. Ce mécanisme génère un identifiant matériel basé sur le processeur, la mémoire et d'autres composants matériels, et le soumet avec la clé de produit aux serveurs Microsoft pour vérification ; en cas d'anomalie ou de non-concordance entre la clé et les informations sur l'appareil, le système peut marquer la copie comme piratée.
Dave Plummer, un ancien ingénieur de Microsoft qui a participé au développement de Task Manager et au projet WPA, a déclaré que le cœur de WPA est de lier les informations matérielles aux clés de produit à des fins de vérification afin d'augmenter la difficulté de la copie piratée.
Cependant, Microsoft doit également répondre aux besoins de déploiement des grandes entreprises. Pour une entreprise possédant des milliers d’ordinateurs, il est évidemment impossible de saisir une à une la clé et de réaliser l’activation du réseau. Par conséquent, Microsoft fournit à ces clients une clé de licence en volume, également connue sous le nom de clé de licence en volume, ou VLK en abrégé. Les entreprises utilisant cette méthode de licence peuvent déployer Windows XP sur plusieurs appareils sans avoir à passer par le processus d'activation normal pour les consommateurs ordinaires.
C'est là que réside le problème. Microsoft avait initialement supposé que ces clés de licence en volume seraient strictement conservées au sein de l'entreprise qui a acheté la licence, mais cela n'a pas été le cas. L'ensemble de clés qui a ensuite été largement diffusé était un VLK légitime qui figurait sur la liste blanche par la logique d'activation de Windows XP. Lors de l'installation, les utilisateurs doivent uniquement sélectionner l'option qui possède déjà une clé de produit et saisir le code correspondant, et le système la reconnaîtra comme une installation avec autorisation de volume d'entreprise sans avoir besoin de se connecter au serveur Microsoft pour terminer la vérification.
Cela signifie qu'après l'installation, le système n'aura pas de compte à rebours d'essai de 30 jours, n'aura pas de filigrane inactif et pourra même réussir la vérification partielle des mises à jour dans les premiers stades. Par conséquent, les pirates peuvent créer une image Windows XP « préactivée » en emballant simplement la clé avec le support d'installation Enterprise. À l'époque, pour l'utilisateur moyen, obtenir et installer XP devenait aussi simple que de télécharger un album de musique gratuit.
Plummer a souligné que d'un point de vue technique, cela ne signifie pas que le système d'activation de Microsoft a été "craqué". Pour être plus précis, le réseau de piratage utilise le canal d'autorisation normal réservé par Microsoft aux entreprises clientes ; ce qui est vraiment devenu incontrôlable, c'est une clé légitime qui n'aurait pas dû quitter l'environnement de l'entreprise. Aujourd'hui, Microsoft a déjà fermé le serveur d'authentification lié à Windows XP, et cette clé a également été mise sur liste noire.
À l'occasion du 25e anniversaire de la sortie de Windows XP pour les OEM, le monde extérieur se penche une fois de plus sur cette pièce représentative de l'histoire du PC. En tant que l'un des systèmes d'exploitation les plus populaires de l'histoire de Microsoft, Windows XP a non seulement laissé derrière lui le classique fond d'écran « Bliss » bleu ciel et terre verte, mais a également été témoin des premières étapes de l'évolution rapide des licences logicielles, de la lutte contre le piratage et des méthodes de communication sur Internet. Microsoft a également lancé discrètement une version 4K de ce fond d'écran classique en 2023, poursuivant ainsi l'influence nostalgique de ce système d'exploitation sur la base d'utilisateurs.
Commentaires