Authentifiez-vousde façon certaine
Si en tant qu’utilisateur vous disposez d’un certificat numérique en règle, le serveur sur lequel vous souhaitez accéder accepte d’initier une connexion sécurisée. Dans le cas contraire, la communication est automatiquement refusée par le serveur distant.
En réponse, l’Autorité de Certification vous émet un document électronique (le certificat d’authentification) qui contient vos informations vérifiées. Ce certificat vous permet ensuite de vous identifier auprès d’un service.
Lorsque vous essayez de vous connecter, le serveur vous demande de vous authentifier avec votre certificat. Si cette authentification est validée, il peut alors comparer les informations contenues dans votre certificat à celles contenues dans la liste des utilisateurs préalablement enregistrés. Il autorise la connexion dès qu’une correspondance est établie.
Sa simplicité de mise en œuvre et les garanties qu’elle apporte répondent par exemple de façon concrète aux problématiques soulevées par l’avènement du télétravail ou l’utilisation de matériels personnels dans un cadre professionnel (BYOD, ou bring your own device).
Elle amène une couche de sécurité supplémentaire à tous scénarios qui supposent de sécuriser les accès distants aux ressources internes de l’entreprise, sans que les utilisateurs n’aient à supporter des démarches d’authentification fastidieuses telles que des politiques contraignantes de mot de passe.
Elle convient également pour des scénarios de type M2M (Machine to Machine) ou IoT (Internet des Objets) dans la mesure où aucune action particulière n’est requise pour l’identification une fois que le certificat d’authentification a été installé sur le client. Vous pouvez par exemple paramétrer l’authentification par certificat sur un réseau WiFi, que la machine cliente soit un ordinateur, un smartphone, une machine ou un capteur connecté !
Dans ce contexte, le certificat complète ou remplace les techniques d’identification courantes basées sur la fourniture d’un nom et d’un mot de passe.
L’authentification par certificat est complémentaire à l’utilisation d’un certificat SSL qui autorise également l’établissement d’une communication sécurisée, chiffrée au moyen du protocole HTTPS, entre le client et le serveur. La double authentification SSL vous garantit quant à elle d’être bien connecté au serveur de votre entreprise, ce qui constitue une protection supplémentaire dans le cas où des personnes malveillantes essaieraient d’usurper votre identité. Les deux parties prenantes de la communication sont donc en mesure de vérifier l’identité de leur interlocuteur.
L’authentification par certificat devient incontournable dès que vos ressources exigent une politique de contrôle d’accès renforcée.
L’authentification mutuelle SSL et le recours systématique au HTTPS font par exemple partie des recommandations adressées à tous les éditeurs de sites Web, qu’il s’agisse de serveurs publics (extranet) ou de portails réservés aux collaborateurs de l’entreprise (intranet). La plupart des navigateurs Web courants (Chrome, Firefox, Safari, Microsoft Edge) alertent d’ailleurs l’internaute en cas de connexion à un serveur dépourvu de protocole de connexion sécurisé.
Certigna met à votre disposition l’ensemble des certificats nécessaires vous permettant de vous authentifier et communiquer de façon sécurisée avec un serveur distant. Nos solutions sont conformes aux exigences formulées par l’ANSSI dans le cadre du RGS (Référentiel Général de Sécurité).
Pièce d’identité numérique professionnelle conforme au référentiel RGS
Pièce d’identité numérique professionnelle conforme au règlement eIDAS et au référentiel RGS
Le tampon électronique de votre organisation
Vous avez décidé de mettre en place une authentification par certificat pour sécuriser l’accès à un service en ligne ? Voici la marche à suivre !
Lorsque l’utilisateur arrive sur votre site ou votre application, son navigateur lui affiche la liste des certificats dont il dispose sur sa machine. Il peut s’agir : Dans les deux cas, l’internaute n’a qu’à sélectionner le certificat adéquat, puis à procéder si nécessaire à la saisie d’un mot de passe ou d’un code PIN. Son navigateur transmet alors le certificat d’authentification au serveur, qui vérifie que les informations sont valides. Le cas échéant, il autorise l’accès de l’internaute, qui arrive directement sur son espace personnel. La double authentification SSL combine dans ce contexte de multiples avantages. Elle permet à chacune des deux parties de vérifier l’identité de son interlocuteur. Elle offre dans le même temps le confort d’un accès direct, sans procédure susceptible de favoriser une usurpation d’identité. Elle pose enfin les bases à l’établissement d’une communication chiffrée de bout en bout pour un maximum de sécurité.
blababgla