Thales et XIRING fournissent une solution d'authentification avancee pour renforcer la securite des transactions
SURESNES, France et LONDRES, November 28 /PRNewswire/ --
- Associant le serveur d'authentification SafeSign de Thales aux lecteurs de cartes EMV Xi-Sign de XIRING, cette nouvelle solution conforme au standard CAP de MasterCard offre une protection efficace pour les services bancaires en ligne.
Thales et XIRING annoncent aujourd'hui que SafeSign, la solution complète de gestion d'identité, d'authentification des utilisateurs et de sécurisation des transactions de Thales, est désormais compatible avec les tokens et les lecteurs de cartes EMV de la gamme Xi-Sign de XIRING, un des principaux fournisseurs de solutions d'authentification, de signature électronique et de sécurisation des transactions. Thales et XIRING collaborent étroitement afin de faire bénéficier leurs clients des avantages en matière de sécurité de la toute dernière génération de cartes à puce EMV conformes au standard CAP (Chip Authentication Program) de MasterCard.
Le standard CAP a été élaboré afin de combattre la menace croissante de fraude sur les transactions à distance, notamment le phishing. Il permet d'utiliser une carte EMV lors du processus d'authentification servant à sécuriser les services en ligne.
Thales et XIRING offrent à leurs clients l'opportunité de tirer parti du nouveau standard CAP-EMV en appliquant la technique d'authentification forte à deux facteurs (carte EMV + code PIN) pour identifier et authentifier les utilisateurs. Pour accéder à un service, l'utilisateur doit insérer sa carte EMV dans le lecteur portable de XIRING puis saisir son code PIN. Un mot de passe de huit caractères s'affiche alors sur l'écran du lecteur. Ce mot de passe à usage unique, autrement dit qui change chaque fois que la carte est utilisée, est ensuite transmis au serveur SafeSign de Thales qui authentifie de manière forte l'utilisateur afin de l'autoriser à accéder au service.
La même configuration (serveur Thales SafeSign et lecteur de carte XIRING) peut être utilisée pour authentifier la transaction proprement dite. Lorsque l'utilisateur effectue une transaction, le serveur lui communique un code numérique. Après avoir introduit sa carte EMV dans le lecteur portable, il doit saisir ce code sur le clavier du lecteur. Un nouveau mot de passe à usage unique est généré en retour. L'utilisateur doit ensuite entrer ce mot de passe sur son PC lorsque le système lui demande. Le mot de passe est alors transmis au serveur SafeSign afin d'authentifier la transaction.
Thales et XIRING proposent aujourd'hui à leurs clients une offre EMV intégrée conforme au standard CAP et composée de cartes à puce EMV, de lecteurs de carte XIRING et d'une licence d'un an pour le produit Thales SafeSign Authentication Server. L'offre comprend également des services d'assistance à l'installation, de conseil et de formation.
<< Alors que la fraude sur les transactions à distance ne cesse d'augmenter, le besoin d'identifier les utilisateurs et d'authentifier leurs transactions s'est rapidement imposé comme la priorité des priorités en matière de sécurité pour bon nombre d'entreprises >>, déclare Paul Meadowcroft, responsable des solutions de sécurisation des transactions chez Thales. << Notre produit Thales SafeSign Authentication Server prend en charge une large gamme de tokens d'authentification. En l'associant aux lecteurs de XIRING, nous parvenons à authentifier toutes les cartes à puce EMV conformes au standard CAP et nous offrons à nos clients une puissante solution d'authentification forte à deux facteurs. >>
George Liberman, PDG de XIRING se félicite lui aussi de cette collaboration : << Les efforts déployés conjointement par nos deux sociétés permettent aux entreprises de bénéficier pleinement des avantages du standard CAP de MasterCard. Le serveur d'authentification SafeSign de Thales et nos lecteurs de cartes sont conformes à ce standard et offrent une réelle flexibilité aux utilisateurs. Nos lecteurs traitent toutes les cartes EMV et SafeSign est en mesure d'authentifier chaque transaction, quel que soit le niveau de sécurité retenu. Nous sommes sûrs que notre solution conjointe d'authentification EMV sera adoptée rapidement par un grand nombre d'entreprises. >>
A propos de Thales
Thales est un groupe international d'électronique et de systèmes présent sur les marchés de la défense, de l'aéronautique et de la sécurité. Le groupe emploie 61 500 personnes à travers le monde et a enregistré un chiffre d'affaires de 10,3 milliards d'euros en 2004.
Acteur majeur dans le domaine de la sécurité des transactions en ligne, des paiements et des réseaux, la division e-security de Thales propose aux entreprises, banques et administrations les solutions de cryptage dont elles ont besoin pour protéger leurs données sensibles. Plus de la moitié des banques à travers le monde et la majorité des grandes places boursières utilisent aujourd'hui la technologie de Thales. Depuis plus de 20 ans, la société est à la pointe des avancées en matière de sécurité et de paiement, collaborant avec les autres acteurs du secteur afin d'élaborer les standards pour les transactions financières et le commerce électronique à l'échelle mondiale. Thales e-security propose toute une gamme de solutions de sécurité afin de protéger les systèmes d'information stratégiques de l'administration et de la défense, ce qui lui permet de figurer parmi les principaux fournisseurs mondiaux de solutions certifiées pour la sécurité des réseaux.
Pour plus d'informations, rendez-vous sur www.thales-esecurity.com
A propos de SafeSign
SafeSign est le premier système intermédiaire à offrir une approche stratégique en matière de gestion d'identité et d'authentification de transaction en proposant une plate-forme unique entre le front et le back office, ce qui supprime les problèmes de complexité. SafeSign facilite l'intégration et la sécurisation des transactions relevant de plans de protection différents, quel qu'en soit le format et l'origine, ce qui contribue à la sauvegarde des investissements existants. Toutes les transactions peuvent être authentifiées sur la même plate-forme SafeSign étroitement intégrée aux systèmes de front et de back office.
A propos de XIRING
XIRING conçoit, fabrique et commercialise des produits et solutions de sécurité basés sur la carte à puce. Ils permettent à des particuliers ou des professionnels de sécuriser leurs transactions, via l'authentification et la signature électronique. XIRING cible en particulier les secteurs de la banque à distance et de la santé et s'appuie sur un réseau international de plus de 50 partenaires commerciaux. Six millions de lecteurs XIRING ont déjà été livrés dans 30 pays.
Pour plus d'informations : www.xiring.com XIRING Press Contact HARRISON COWLEY - The Old Chapel, Shadwell Lane, Leeds LS17 6DR, UK Shona Clarke Tel : +44-(0)-870-606-0960 - E-mail : shonac@harrisoncowley.com XIRING -River Seine - 25 Quai Gallieni - 92158 Suresnes Cedex - France Nigel Reavley Tel : +33-1-46-25-80-38 - Fax : +33-1-46-25-80-20 E-mail : n.reavley@xiring.com Thales Press Contact Sarah Milligan Tel : +44-(0)1844-204-181- E-mail : sarah.milligan@thales-esecurity.com Sharon Brennan Hotwire Tel : +44-(0)-20-7608-4628- E-mail : sharon.brennan@hotwirepr.com