Savoir qui se promène sur un site Web ou vient chercher des données sur le système d'information de l'entreprise via l'Intranet ou l'Extranet est un besoin incontournable pour les entreprises. Les solutions existent mais requièrent une décision générale émanant des directions d'entreprises.
A quoi cela s
ert ?
Un site Internet peut refermer des informations protégées par des droits d'auteur que les internautes récupèrent sans complexe. Les Intranets sont quelquefois la proie de pirates qui cherchent à montrer leur talent ou à spolier des données protégées. Il faut donc important de protéger les informations placées sur un site accessible à tous ou à un public restreint.
Comment cela marche ?
Sur un site accessible à tous, il est quasiment impossible de reconnaître et d'accepter un internaute précis en dehors d'un identifiant et d'un mot de passe attribués au préalable par le créateur du site. Toute la sécurité réside alors dans l'architecture informatique du serveur où est hébergé le site afin que les données primordiales soient physiquement inaccessibles depuis " l'extérieur ".
- Dans le cadre d'un Intranet ou Extranet, les solutions peuvent aussi passés par un identifiant et un mot de passe, mais elles peuvent et devraient être couplés avec de la biométrie et des cartes à puce. L'identification de l'utilisateur peut se faire sur le poste de travail ou sur le serveur distant. En biométrie, la solution la plus généralisée passe par la reconnaissance des empreintes digitales.
- Pour la carte à puce, le support va regrouper des informations personnelles infalsifiables et facilement transportables. Les deux peuvent servir de signature unique pour accéder à plusieurs sites d'informations. Enfin, il existe une méthode de signature acoustique depuis plus de 10 ans avec AudioSmartCard. Basée sur le principe du mot de passe dynamique, la technologie AudioSmartCard utilise comme support d'authentification forte une carte à puce audio sans lecteur.
- La signature acoustique, émise sur simple pression, imprévisible et unique, est le résultat du crypto-processeur incorporé à la carte. Non rejouable, cette séquence sonore représente le code d'identification du porteur et peut être transmise indifféremment sur PC, téléphone ou PDA
Cliquer sur les images pour les agrandir
Combien cela coûte ?
Les premiers prix des lecteurs d'empreintes digitales sous forme de boîtier extérieur débutent à partir de 120 €. D'autres, à partir de 250 €, se présentent sous la forme d'une carte PCMCIA doté d'un capteur.
- Les solutions à carte à puce ne sont pas tellement plus onéreuses en terme de lecteur. Ils existent sous forme d'une intégration dans des claviers chez Keytronic et Cherry, ou sous forme de lecteur extérieur. Prix : à partir de 250 €.
- Enfin, la solution basée sur la technologie acoustique AudioSmartCard revient pour chaque carte à 30 €/utilisateur. Il faut bien noter cependant que, quelle que soit la solution choisie, cela nécessite l'installation d'applications au niveau du serveur qui vont assurer l'identification et l'authentification des utilisateurs.
- Dans ce cas, des coûts supplémentaires viennent s'ajouter pour acquérir les licences et pour le temps de développement ou de personnalisation.
Comment cela va évoluer ?
De plus en plus de sociétés et de sites Web veulent sécuriser les accès et pour cela, identifier et authentifier les internautes ou les utilisateurs d'Intranet et Extranet.
Si la biométrie est une solution, un constructeur américain
e-Smart Technologies, Inc.
, et une de ses filiales, Homeland Defense, Inc., viennent d'annoncer la disponibilité d'une nouvelle version de sa carte à puce, la Super Smart Card, dotée d'un capteur d'empreintes digitales et d'un système de vérification du propriétaire de l'empreinte, sur le même support et compatible avec de nombreux lecteurs de cartes ISO.
