Une grille vaut mieux qu'un token pour s'authentifier

Le Phishing et les spywares menacent les services de banque en ligne. Cent mille clients de la banque bred.fr authentifient leurs virements au moyen d'une carte à grille. La solution est aussi utilisée par Conforama afin d'authentifier ses partenaires commerciaux.

... de détourner ni vu ni connu des virements augmentés. « Cette rupture de protocole, qui permet à l'internaute de vérifier le virement réel, n'est pas utilisée aujourd'hui par les tokens RSA et les certificats logiciels. Elle est pourtant essentielle à la sécurité des transactions, souligne le directeur central de la BRED,

La carte adoptée également par Conforama
La solution de carte s'étend à d'autres services en ligne. Le distributeur Conforama vient ainsi de l'adopter pour authentifier les accès à sa nouvelle application de sourcing en ligne. Une vingtaine de personnes l'utilisent déjà. A terme, l'idée est d'en donner une à chacun des 900 fournisseurs de l'enseigne pour la conclusion de leurs marchés via Internet. Les cartes seraient remises à leurs porteurs par l'un de leurs 9 bureaux de rattachement dans le monde, comme des cartes de fidélité, sans nécessiter de dispositif particulier, ni de hot line. « Avec des tokens USB ou des certificats logiciels, les cycles de création seraient beaucoup plus longs. Sans garantie, de plus, que le même compte ne soit pas utilisé par d'autres personnes, sans gestion du renouvellement des mots de passe, ni de véritable possibilité de purge des accès, explique David Forler, responsable du projet authentification forte chez Conforama,

Une intégration en 4 à 7 jours
Les cartes n'exigent en outre aucune formation : « une simple information suffit ». D'autres entreprises les utilisent également pour l'authentification des accès à leur réseau VPN. Indépendantes du matériel, elles sont aussi très appréciées des personnels nomades. Leur infrastructure support se compose d'un serveur central, d'un générateur de cartes, d'une base centrale et d'une console d'administration. La solution s'intègre aux serveurs web et Radius existants en 4 à 7 jours, pour un coût minimum de 15 000 €. Le fournisseur, la société Elca, emploie 500 personnes à Lausanne.

. Web-profils.com, la place de marché du conseil et de l'ingénierie