Gemalto assouplit la procédure de signature avec authentification forte
Inscrivez-vous gratuitement à la Newsletter BFM Business
L'Ezio évolue. Plus besoin de saisir manuellement les informations présentées à l'écran, il suffit d'apposer le lecteur sur une space réservé du moniteur pour que ce dernier y capture les éléments nécessaires à la procédure
d'authentification. Confor...
L'Ezio évolue. Plus besoin de saisir manuellement les informations présentées à l'écran, il suffit d'apposer le lecteur sur une space réservé du moniteur pour que ce dernier y capture les éléments nécessaires à la procédure
d'authentification. Conforme à EMV4 (standard proposé par Visa et Mastercard déterminant les règles d'authentification en ligne en vue d'une opération bancaire), le lecteur Ezio Optical simplifie donc le processus par rapport à son ancienne version.
Auparavant, lorsque l'utilisateur se connectait sur le portail de sa banque, il devait, après une phase préalable d'identification sur le site, lire à l'écran puis saisir sur son boîtier un code (entre 10 et 15 chiffres) généré aléatoirement, pour
chaque opération bancaire à réaliser.
Des phototransistors lisent le code généré
Les deux phases demeurent. Pour l'accès au portail, l'utilisateur insère sa carte bancaire dans le lecteur, qui génère un mot de passe unique via une méthode événementielle. Une méthode moins sécurisée que la méthode temporelle (qui
nécessite en plus la synchronisation des horloges de l'émetteur et du récepteur), mais compensée par le fait que la clé n'est générée qu'après insertion de la carte bancaire et la saisie du code PIN. Une fois la connexion établie, la deuxième phase
intervient à chaque manipulation financière.A partir d'informations concernant l'opération à réaliser (numéros de compte, etc.), le portail crée un code unique qu'il envoie sous une forme binaire au travers d'une fenêtre pop up qui clignote en noir et blanc. C'est ce
clignotement qui est lu par l'Ezio Optical au moyen de ses cinq phototransistors. La phase de capture dure moins de deux secondes, puis l'Ezio affiche la clé que l'utilisateur doit saisir manuellement sur le portail.
