Common Access Card (CAC) su computer domestici: non supportata
Non puoi configurare una Common Access Card (CAC) su un computer domestico personale. Questo è per design, non per limitazione tecnica.
Perché le CAC sono restritte
- Classificazione di sicurezza: Le CAC sono token PKI DoD per l'accesso a reti classificate (NIPRNet, SIPRNet)
- Catena di fiducia: Richiede autorità di certificazione gestite da DoD, risponditori OCSP e servizi directory
- Controllo fisico: Emesse/revocate da stazioni RAPIDS; legate al ciclo di vita del personale
- Conformità: DoDI 8520.02 vieta l'uso di CAC su sistemi informativi non DoD
Cosa fanno effettivamente le CAC
- Accesso fisico: Ingresso base, lettori edifici
- Accesso logico: Reti DoD, email (Outlook Web Access), app abilitate PK
- Firme digitali: Firma documenti, crittografia
- Autenticazione a due fattori: Certificato + PIN
Opzioni di accesso legittimo da casa
- DoD Enterprise Email (OWA): mail.mil — lettore CAC + middleware richiesto (ActivClient, ecc.)
- VPN + VDI: Soluzioni di accesso remoto approvate (es. DoD Mobile, Citrix)
- Attrezzatura fornita dal governo (GFE): Laptop rilasciato con middleware preconfigurato
- Credenziali derivate: Certificati app mobile per smartphone approvati (implementazione limitata)
Avvertenza critica
Tentare di configurare il middleware CAC su dispositivi personali viola la policy DoD e può costituire un incidente di sicurezza. Non installare mai ActivClient, OpenSC o simili su sistemi non autorizzati. Contatta il tuo ISSO/help desk IT per i metodi di accesso remoto approvati.