MARET Consulting | 109, chemin du Pont-du-Centenaire | CH 1228 Plan-les-Ouates | Tél +41 22 727 05 57 | Fax +41 22 727 05 50 | www.maret-consulting.

ch

Usurpation de votre identité ! Réalité ou fiction ?

Identité numérique et authentification forte

Utilisation de SeatBelt de Verisign

Protection de vos comptes Linkedin, Facebook et Google

Sylvain Maret 7 juin 20009

Conseil en technologies
 rëìêé~íáçå=ÇÉ=îçíêÉ=áÇÉåíáí¨=>=o¨~äáí¨=çì=ÑáÅíáçå=\

www.maret-consulting.ch Conseil en technologies

 fã~ÖáåÉò=èìÉ=èìÉäèìÛìå=ãçÇáÑáÉ=îçíêÉ=éêçÑáä=iáåâÉÇfå \

www.maret-consulting.ch Conseil en technologies

 `ÛÉëí=íÉääÉãÉåí=Ñ~ÅáäÉÁK

www.maret-consulting.ch Conseil en technologies

 OR=ã~á=OMMVW=sçä=ÇÉ=QÛMMM=ÅçìéäÉ=ìëÉêå~ãÉ L=é~ëëïçêÇ ëìê=c~ÅÉÄççâÁK

www.maret-consulting.ch Conseil en technologies

 bí=ëá=áä=ó=~î~áí=äÉ=îçíêÉ=\=

ríáäáëÉò=îçìë=äÉ=ãÆãÉ=éçìê

iáåâÉÇáå \

www.maret-consulting.ch Conseil en technologies

 mçìê=¨îáíÉê=ÅÉä~=ìíáäáëÉò=ìåÉ=~ìíÜÉåíáÑáÅ~íáçå=ÑçêíÉ

www.maret-consulting.ch Conseil en technologies

 rå=ÉñÉãéäÉ=ÇÉ=ëçäìíáçåW=SeatBelt de Verisign

Utilisation de l’IDP OpenID de Verisign

Ou un autre IDP OpenID

Installation d’un Plugin dans votre navigateur

Permet de se connecter avec des mots de passe fort sur
un ensemble de site internet

Permet l’utilisation de certificat digital pour avoir une
authentification forte

Certificat software ou hardware

Est en fin de compte un Secure SSO

www.maret-consulting.ch Conseil en technologies

 ^ìíÜÉåíáÑáÅ~íáçå=ëìê=äÛfam=ÇÉ=sÉêáëáÖåW=~îÉÅ=îçíêÉ=ãçí=ÇÉ=é~ëëÉ=ENÉê Ñ~ÅíÉìêF

www.maret-consulting.ch Conseil en technologies

 iÛfam=î~=ã~áåíÉå~åí=î¨êáÑáÉê=îçíêÉ=ÅÉêíáÑáÅ~í=åìã¨êáèìÉ

www.maret-consulting.ch Conseil en technologies

 ^ìíÜÉåíáÑáÅ~íáçå=ãìíìÉääÉ=qipLppi=~îÉÅ=ìå=ÅÉêíáÑáÅ~í=åìã¨êáèìÉ=uRMVW=O≠ãÉ
Ñ~ÅíÉìê=E`ÉêíáÑáÅ~í=pçÑï~êÉ çì=e~êÇï~êÉF

www.maret-consulting.ch Conseil en technologies

 ^ìíÜÉåíáÑáÅ~íáçå=lhK=gÉ=ëìáë=ÅçååÉÅí¨=ëìê=äÉ= mÉêëçå~ä fÇÉåíáíó mçêí~ä Ê=EmfmF

www.maret-consulting.ch Conseil en technologies

 fåëí~ää~íáçå=ÇÛìå=ëáãéäÉ=Äççâã~êâ=Ç~åë=îçíêÉ=å~îáÖ~íÉìê

www.maret-consulting.ch Conseil en technologies

 iÉ=_ççâã~êâ

www.maret-consulting.ch Conseil en technologies

 fåëí~ää~íáçå=Çì=mäìÖfå Ç~åë=îçíêÉ=å~îáÖ~íÉìê

www.maret-consulting.ch Conseil en technologies

 ^àçìí=Çì=ÅçìéäÉ= ìëÉêå~ãÉ é~ëëïçêÇ Ê=éçìê=iáåâÉÇáå

www.maret-consulting.ch Conseil en technologies

 `Üçáñ=ÇÛìå=ãçí=ÇÉ=é~ëëÉ=ÇÉ=íóéÉW=PSââåîòÖgmÄOSåna

www.maret-consulting.ch Conseil en technologies

 `ê¨~íáçå=ÇÉ=ãÉë=íêçáë=ÅçãéíÉ=éçìê=ìåÉ=~ìíÜÉåíáÑáÅ~íáçå=~ìíçã~íáèìÉ=EpplF

www.maret-consulting.ch Conseil en technologies

 jáëÉ=¶=àçìê=ÇÉë=ãçíë=ÇÉ=é~ëëÉ=ENM=ãáåF

Changement des trois mots de passe

Linkedin

FaceBook

Google

Utilisation d’un coffre fort électronique pour stocker mes mots de

passes

Password Safe

KeePass Password Safe

www.maret-consulting.ch Conseil en technologies

 rå=ÉñÉãéäÉ=~îÉÅ=hÉÉm~ëë m~ëïçêÇ p~ÑÉ

www.maret-consulting.ch Conseil en technologies

 gÉ=î~áë=ã~áåíÉå~åí=ëìê=iáåâÉÇfå éçìê=ãÛáÇÉåíáÑáÉê

www.maret-consulting.ch Conseil en technologies

 gÉ=ÅäáÅâ=ã~áåíÉå~åí=ëìê=ãçå=mfm= låÉJ`äáÅâ Ê=_ççâã~êâ

www.maret-consulting.ch Conseil en technologies

 bí=àÉ=ëìáë=ÅçååÉÅíÉê=ëìê=ãçå=éêçÑáä

www.maret-consulting.ch Conseil en technologies

 jÆãÉ=ÅÜçëÉ=éçìê=c~ÅÉÄççâ ~îÉÅ=Çì=páåÖäÉ=páÖå lå=Eíêçé=ÅççäF

www.maret-consulting.ch Conseil en technologies

www.maret-consulting.ch Conseil en technologies
 mçìê=éäìë=ÇÉ=ë¨Åìêáí¨

Utilisation d’un Token Hardware pour le stockage du certificat

Comme par exemple un Token Aladdin

Changer tous les mois vos mots de passe

Utilisation d’un coffre fort électronique

Génération de mots de passes aléatoire

Min 16 caractères

Utilisez un mot de passe différent pour chaque site

www.maret-consulting.ch Conseil en technologies

 råÉ=ÇÉêåá≠êÉ=êÉÅçãã~åÇ~íáçåW=åÉ=é~ë=ã¨ãçêáëÉê=îçíêÉ=ãçí=ÇÉ=é~ëëÉ

www.maret-consulting.ch Conseil en technologies

 Quelques liens

MARET Consulting

http://maret-consulting.ch/

La Citadelle Electronique (mon blog)

http://sylvain-maret.blogspot.com/

Article banque et finance: Usurper une identité? Impossible avec la

biométrie!

http://www.banque-finance.ch/numeros/88/59.pdf

www.maret-consulting.ch Conseil en technologies

 "Le conseil et l'expertise pour le choix et la mise

en oeuvre des technologies innovantes dans la sécurité

des systèmes d'information et de l'identité numérique"

www.maret-consulting.ch Conseil en technologies