Qu'est-ce qu'un logiciel d'authentification ?
Le logiciel d'authentification est un moyen d'authentifier les utilisateurs par le biais d'une application logicielle ou d'une application mobile, au lieu d'un dispositif matériel. On peut également parler d'authentification mobile, d'authentification par jeton souple ou d'authentification par téléphone comme jeton. Le logiciel d'authentification est utilisé pour valider votre identité lorsque vous vous connectez à votre compte, que ce soit sur votre ordinateur de bureau ou votre appareil mobile, ou lorsque vous effectuez une transaction bancaire. Il vous évite d'avoir à transporter un authentificateur matériel.
Le logiciel d'authentification peut être utilisé dans le cadre d'une solution d'authentification à deux facteurs (2FA ) ou d'un processus d'authentification à plusieurs facteurs (MFA ). La plupart des banques et d'autres organisations exigent le 2FA ou le MFA pour la sécurité de la connexion, où deux ou plusieurs facteurs d'authentification sont combinés pour la vérification de l'identité. Cela pourrait être :
- Quelque chose que vous connaissez, comme un mot de passe à usage unique ou une question secrète
- Quelque chose que vous avez, comme votre appareil mobile
- Quelque chose que vous êtes, y compris une empreinte digitale ou un scan facial
Les appareils mobiles poussent à l'utilisation de logiciels d'authentification
La popularité générale des applications mobiles fait que les clients s'attendent à un processus d'authentification simple, facile et adaptable sur leurs appareils mobiles. Selon une étude récente de Juniper Research, le nombre total d'utilisateurs de services bancaires numériques dépassera 3,6 milliards d'ici 2024, contre 2,4 milliards en 2020. L'authentification peut se faire par l'intermédiaire de l'application mobile de votre banque ou d'une application d'authentification mobile distincte et autonome téléchargée depuis une boutique d'applications officielle. Votre téléphone mobile peut également être utilisé pour authentifier votre connexion car il s'agit d'un élément que vous possédez et qui peut être combiné à un autre moyen d'authentification, tel que votre empreinte digitale ou votre scan facial, ou un code PIN à usage unique généré par une application d'authentification sur votre appareil mobile pour réaliser un 2FA. Le résultat est une expérience transparente pour vous, le client, qui vous décharge de la gestion des mots de passe. L'utilisation de votre téléphone portable vous évite d'avoir à transporter un jeton dur, comme une carte à puce, pour faire la même chose.
En outre, certains développeurs choisissent de créer leur propre logiciel MFA, mais un certain nombre d'entre eux intègrent des solutions logicielles MFA existantes dans leurs applications en utilisant des interfaces de programme d'application (API) qui permettent au logiciel du développeur de s'intégrer au logiciel MFA.
CASE STUDY
Eaglebank Launches Software Authentication For New Customers
EagleBank faced two key challenges in their software authentication deployment: determining the right launch strategy and forming a policy for their existing customers. Learn how they overcame them in this case study.
Read More
Méthodes d'authentification mobile
Il existe un certain nombre de technologies logicielles d'authentification mobile qui peuvent être utilisées facilement et rapidement sur votre appareil mobile pour fournir un accès sécurisé.
Par exemple, vous pouvez installer une application d'authentification autonome sur votre téléphone. Vous êtes invité à appuyer sur un bouton et un code de passe à usage unique (OTP) est généré, qui peut être utilisé dans un processus d'authentification à deux facteurs. Cet OTP peut également être délivré par SMS afin de réaliser une authentification sécurisée. Vous pouvez également vous connecter à l'application de banque mobile en utilisant votre empreinte digitale ou votre visage, si l'application et votre appareil le permettent.
L'authentification biométrique (empreinte digitale ou scan facial) peut être utilisée pour accéder à votre application bancaire mobile. Votre empreinte digitale déverrouille un OTP qui vous authentifie en coulisses. Apple (iOS)Touch ID ou Face ID sont des dispositifs natifs pour l'authentification biométrique. Le cadre Android comprend également l'authentification biométrique par le visage et les empreintes digitales.Cependant, les systèmes d'authentification biométrique qui ne dépendent pas d'un matériel spécialisé au sein de l'appareil seraient considérés comme tiers et permettraient aux banques et aux institutions financières de servir une plus grande population de leurs clients avec la biométrie .
En outre, vous pouvez recevoir une notification push avant d'être autorisé à vous connecter. La notification push (considérée comme une authentification sans mot de passe) permet d'authentifier l'utilisateur en envoyant un bref message directement à une application sécurisée sur l'appareil de la personne, l'avertissant qu'une tentative d'authentification a lieu.
Pour authentifier une transaction, le processus est différent. Un coderonto peut être utilisé pour authentifier ou autoriser une transaction financière. Dans ce cas, vous verrez un cryptogramme graphique qui ressemble à un code QR, affiché dans un navigateur web. Seul votre appareil enregistré peut lire le code Cronto, ce qui le rend très sûr. Lorsque vous souhaitez effectuer une transaction, vous saisissez les données de paiement dans l'application de banque en ligne dans le navigateur. Vous verrez alors apparaître un code de type QR et vous pourrez le scanner à l'aide de la caméra de votre appareil mobile. Votre appareil le décodera, décryptera les données de paiement et vous les montrera sur votre mobile en texte clair. Cette approche répond aux exigences de liaison dynamique décrites dans la norme technique réglementaire de la directive révisée sur les services de paiement (DSP2) de l'Union européenne.
Meilleures pratiques pour l'introduction d'un logiciel d'authentification
En matière d'authentification, une taille unique ne convient pas à tous. Étant donné que les logiciels d'authentification se présentent sous différentes formes, comme indiqué ci-dessus, veillez à répondre aux besoins de vos utilisateurs finaux en prenant en charge plusieurs options d'authentification logicielle. Les jetons logiciels peuvent être présentés aux clients comme une alternative simple et attrayante aux jetons matériels.
Il y a deux scénarios à envisager. Tout d'abord, les institutions financières peuvent inscrire les nouveaux clients à plusieurs méthodes d'authentification lors de l'accueil des nouveaux clients, qui est le processus d'inscription d'un client lorsqu'il ouvre un compte dans une banque ou une autre institution financière. Une fois que les ordinateurs portables et les téléphones du client sont enregistrés auprès de la banque en tant que dispositifs sécurisés et de confiance, la banque doit inscrire le client pour l'authentification. Cela peut prendre de nombreuses formes, comme la biométrie, un code PIN ou un jeton matériel. Le client devra être configuré pour l'authentification afin qu'il puisse s'authentifier chaque fois qu'il accède à son compte dans le cadre de l'expérience utilisateur. De nombreuses banques utilisent également l'authentification pour que les clients puissent autoriser leurs transactions financières, comme les transferts de fonds et les paiements.
Deuxièmement, pour les institutions financières dont les clients utilisent déjà des authentificateurs matériels, beaucoup recommandent d'introduire un logiciel d'authentification en adoptant une approche progressive. Les institutions financières doivent prévoir l'utilisation de jetons souples et durs pendant un certain temps. Certains clients voudront les deux, avec le jeton matériel comme solution de secours, même s'ils préfèrent l'authentification mobile, et certains auront toujours besoin d'accéder aux authentificateurs matériels. De nombreuses institutions financières commencent par sonder les clients afin d'identifier les groupes d'utilisateurs, tels que les clients mobiles, qui sont prêts à remplacer leur authentificateur matériel par une authentification logicielle. L'adoption d'une approche progressive en fonction de l'état de préparation des clients peut accroître la satisfaction des clients natifs du numérique et des clients mobiles, tout en donnant à l'organisation plus de temps pour éduquer ses autres utilisateurs.
Enfin, lorsqu'on cherche à savoir comment offrir une authentification logicielle aux employés, une institution financière ou une autre organisation aura des exigences et des considérations différentes pour les réseaux et les téléphones d'entreprise. Il peut s'agir de fournir aux employés des applications d'authentification sur leurs téléphones, d'authentifier les employés par le biais de l'authentification unique (SSO), de sécuriser l'accès aux systèmes et portails internes par le biais d'un réseau privé virtuel (VPN), ou d'autres stratégies de gestion des identités et des accès.
Comment les logiciels de services d'authentification renforcent la sécurité
Le logiciel d'authentification offre une protection solide aux clients des services bancaires en ligne et mobiles. Il établit un lien entre un utilisateur autorisé et les appareils qu'il a enregistrés afin d'éviter toute fraude. Si un client perd son smartphone, il le sait généralement presque tout de suite. S'ils utilisent un logiciel d'authentification, cela donne au client et à la banque la possibilité d'éteindre rapidement l'appareil afin de prévenir toute activité frauduleuse plutôt que de chercher un jeton matériel perdu. Le fait de se fier uniquement aux noms d'utilisateur et aux mots de passe n'est plus considéré comme un moyen sûr de préserver l'identité des utilisateurs en raison de la fréquence des violations de données et des tentatives de piratage des comptes.
En plus de la fonctionnalité standard d'authentification multifactorielle, de nombreuses entreprises s'orientent vers un logiciel d'authentification basé sur les risques (RBA) de niveau entreprise. Les logiciels d'authentification peuvent également être utilisés dans le cadre d'une approche d'authentification basée sur le risque. L'authentification basée sur le risque consiste à ce que le moteur de risque du système de prévention de la fraude adapte le défi d'authentification au niveau de risque d'une transaction. Les logiciels d'authentification permettent également de prévenir les attaques par hameçonnage, qui utilisent des appels émotionnels dans les courriels ou les textes, pour convaincre les clients de cliquer sur des pièces jointes ou des liens malveillants. Les codes de type QR, qui peuvent être lus par un dispositif d'imagerie, comme décrit ci-dessus, contribuent à prévenir les attaques de type "Man-in-the-Middle", car tous les détails de la transaction cryptée sont communiqués uniquement entre la banque et le client, ce qui réduit le risque d'interception ou de falsification par des pirates. En outre, les jetons logiciels permettent l'utilisation de données biométriques, telles qu'une empreinte digitale ou un scan facial, car elles établissent la présence du client, ajoutant ainsi une autre couche de sécurité.
Comment les logiciels d'authentification offrent une meilleure expérience client
Les logiciels d'authentification offrent une meilleure expérience aux clients, car ceux-ci n'ont plus besoin de porter des jetons matériels pour conserver la trace de leurs mots de passe et de leurs codes PIN, ce qui réduit les frictions inutiles pour eux. Les jetons logiciels sont simples, faciles à utiliser et leur utilisation devrait croître en raison de l'adoption des smartphones. Ils peuvent accroître la fidélisation et la croissance de la clientèle grâce à leur expérience facile, mais sûre, de l'authentification forte. Les jetons logiciels offrent une gamme de solutions différentes mais faciles à mettre en œuvre grâce à leurs codes d'accès à usage unique, à leurs caractéristiques biométriques et à d'autres éléments d'authentification lorsque les clients se connectent ou veulent effectuer des transactions financières.