banque depuis longtemps il travaillait sur l’introduction de ce mécanisme de connexion à deux facteurs pour les services bancaires électroniques :

Tout semble fonctionner maintenant arrivent à leur terme et vers Q2/Q3 2023, tout sera prêt. La banque a répondu à la question de Cashless comme suit :

Nous prévoyons d’introduire des clés de sécurité matérielles comme un autre facteur d’authentification forte dans Moje ING. Nous ne prévoyons pas de distribuer ces clés, mais nous permettrons aux clients d’enregistrer leurs propres clés à la fois dans Moje ING dans le navigateur et dans Moje ING mobile. Si le client a un dongle enregistré et activé, nous vous demanderons de l’utiliser lors de la connexion.

Comment est-ce censé fonctionner ? Actuellement, les banques prennent en charge la connexion à l’aide d’un identifiant/mot de passe, et comme deuxième facteur, un SMS ou une confirmation légèrement plus sécurisée dans l’application bancaire est proposée. Une nouvelle fonction dans ING permettra d’utiliser une clé matérielle U2F comme deuxième facteur de connexion (curiosités – il existe aussi des clés logicielles U2F).

Vous entrez le nom de connexion et le mot de passe, puis appuyez sur la touche qui doit se trouver dans le port USB (dans le cas d’un téléphone – la communication s’effectue via NFC). De plus – en utilisant la même clé, vous pouvez sécuriser la vôtre de la même manière comptes sur Facebook, Twitter ou Gmail. Simple 🙂

Une clé U2F est l’un des meilleurs moyens (mais aussi l’un des plus coûteux) de se protéger contre le phishing, qui consiste à capturer les identifiants de la victime.

En parallèle, rappelons que la clé ne sert pas à autoriser la transaction (les mécanismes ne changeront probablement pas ici), mais à l’authentification (ou plus connue : login).

~Michael Sadak