
Une grille vaut mieux qu'un token pour s'authentifier
Edition du 02/05/2008 - par
Le Phishing et les spywares menacent les services de banque en ligne. Cent mille clients de la banque bred.fr authentifient leurs virements au moyen d'une carte à grille. La solution est aussi utilisée par Conforama afin d'authentifier ses partenaires commerciaux.
... de détourner ni vu ni connu des virements augmentés. « Cette rupture de protocole, qui permet à l'internaute de vérifier le virement réel, n'est pas utilisée aujourd'hui par les tokens RSA et les certificats logiciels. Elle est pourtant essentielle à la sécurité des transactions, souligne le directeur central de la BRED,
La carte adoptée également par Conforama
La solution de carte s'étend à d'autres services en ligne. Le distributeur Conforama vient ainsi de l'adopter pour authentifier les accès à sa nouvelle application de sourcing en ligne. Une vingtaine de personnes l'utilisent déjà. A terme, l'idée est d'en donner une à chacun des 900 fournisseurs de l'enseigne pour la conclusion de leurs marchés via Internet. Les cartes seraient remises à leurs porteurs par l'un de leurs 9 bureaux de rattachement dans le monde, comme des cartes de fidélité, sans nécessiter de dispositif particulier, ni de hot line. « Avec des tokens USB ou des certificats logiciels, les cycles de création seraient beaucoup plus longs. Sans garantie, de plus, que le même compte ne soit pas utilisé par d'autres personnes, sans gestion du renouvellement des mots de passe, ni de véritable possibilité de purge des accès, explique David Forler, responsable du projet authentification forte chez Conforama,
Une intégration en 4 à 7 jours
Les cartes n'exigent en outre aucune formation : « une simple information suffit ». D'autres entreprises les utilisent également pour l'authentification des accès à leur réseau VPN. Indépendantes du matériel, elles sont aussi très appréciées des personnels nomades. Leur infrastructure support se compose d'un serveur central, d'un générateur de cartes, d'une base centrale et d'une console d'administration. La solution s'intègre aux serveurs web et Radius existants en 4 à 7 jours, pour un coût minimum de 15 000 €. Le fournisseur, la société Elca, emploie 500 personnes à Lausanne.
L'ACTUALITÉ DU JOUR
Le transporteur maritime Zim consolide son réseau MPLS mondial
ZIM Integrated Shipping Ltd est un spécialiste mondial du transport maritime de conteneurs, (...)
Trois nouveaux mobiles Nokia en Juin en France
Le Lumia 610 est un smartphone d'entrée de gamme offrant toutes les caractéristiques (...)
Les applications pour iOS consomment 70% du trafic mobile applicatif
Au mois de mars, le trafic des sites Web a reculé de 5,5% en France, comparé à la (...)
Windows Vista SP1 : le support s'arrête, les attaques s'envolent
La semaine dernière, Microsoft a déclaré que l'augmentation des défaillances dans (...)
Des clients et des prospects géo-localisés pour l'ANCV
Les possibilités des mobiles se multiplient. L'Agence Nationale pour les Chèques-Vacances (...)
Oodrive choisit d'intégrer des solutions de sécurité SaaS en rachetant CertEurope
Le groupe Oodrive a annoncé avoir racheté l'entreprise CertEurope, qui propose depuis (...)
Dan Serfaty, Viadeo : « Pourquoi il y a aussi peu d'entreprises françaises IT de taille mondiale »
Distributique : Vous avez créé votre entreprise en 2004 en France, vous venez de (...)