En cette période marquée par les menaces informatiques, nous vous offrons une plateforme de sécurité moderne conçue pour une authentification forte des utilisateurs et une autorisation sécurisée des opérations : les solutions de la gamme Comarch tPro couplées, à l’arrière-plan, au Comarch IAM Authentication Server. Cette solution, proposée à la fois dans le cloud et sur site, a été pensée pour les PME. Elle leur permet de maintenir leur responsabilité, de sécuriser l’accès aux services (A2F) et de signer des documents en ligne.

La solution tPro constitue une réponse aux cyberattaques toujours plus nombreuses, qui visent également les comptes d’entreprises et les services à distance.

L’une des méthodes les plus efficaces pour protéger l’accès à ces services n’est autre que le recours à des outils A2F sous forme de jetons matériels ou de solutions mobiles avancées. Les plus intéressants sont ceux qui garantissent la fiabilité des données présentées et protègent véritablement le matériel cryptographique de l’utilisateur. Comarch offre effectivement ce type de solutions, tant sous la forme d’une clé USB (tPro ECC) que d’une application mobile avancée (tPro Mobile).

La plateforme tPro utilise une technologie de pointe, fortement axée sur la cybersécurité. La cryptographie à courbe elliptique (ECC) et les solutions architecturales adoptées offrent une protection contre de multiples vecteurs d'attaque, tels que le vol de mot de passe, le vol d'identité ou les attaques d'intermédiaire / de navigateur.

L'ensemble des solutions tPro peut être utilisé à diverses fins. Les cas d'utilisation les plus intuitifs et les plus populaires de tPro sont:

• authentification forte du client, y compris les messages PUSH
• la protection des transactions bancaires et des paiements par autorisation sécurisée, conformément aux recommandations de la directive PSD2
• vérification des détails de fonctionnement conformément au paradigme WYSIWYS (solution tPro Mobile)

Une autre application possible de la plateforme tPro est la détermination de la géolocalisation des utilisateurs. Cela se fait sur la base des coordonnées du GPS et de l'adresse IP du réseau. La vérification de la localisation géographique d'un utilisateur peut être nécessaire pour assurer sa sécurité: pour pouvoir protéger une personne, il est nécessaire d'être sûr de sa localisation physique. La géolocalisation peut également être utilisée pour protéger les informations classifiées. Sur la base de la législation locale ou de la politique de sécurité de l'entreprise, il peut être interdit d'utiliser des données spécifiques en dehors du siège de l'entreprise ou en dehors d'une certaine zone (par exemple à l'étranger). Localiser un utilisateur en dehors de la zone d'accès nominale peut entraîner le refus ou la restriction de l'accès à des données spécifiques.

Une autre caractéristique des produits tPro est la signature en ligne en masse de documents PDF. Pour toutes les entreprises et institutions qui envoient en masse des documents électroniques, le principal problème est leur fiabilité. La signature de documents envoyés en vrac (comme des factures ou des contrats commerciaux) devrait fournir une garantie de sécurité que l'expéditeur et le destinataire n'ont aucun doute que l'intégrité du message a été pleinement préservée. De plus, le processus d'envoi lui-même doit être rapide et sécurisé. Tout cela est proposé par tPro dans un service appelé Document Signer. La solution vous permet de signer des centaines de documents PDF en une seconde. Dans le même temps, il utilise la technologie du sceau électronique pour signer des documents PDF au format PAdES afin de confirmer qu'un document particulier a été envoyé par une entreprise particulière.