YubiKey protège les nations : les projets eIDAS et eID en Europe

May 12, 2020 4 minute read

La sécurité occupe une place de premier plan dans les réglementations gouvernementales, et c’est une bonne chose. Qu’il s’agisse de DFARS, FIPS, PSD2, GDPR ou eIDAS, les pays et les fournisseurs de services doivent assurer la sécurité et le respect de la vie privée des utilisateurs en étant plus attentifs. Yubico aide depuis plusieurs années des organisations telles que GOV.UK à fournir des options d’authentification sécurisées et à satisfaire les exigences réglementaires. Aujourd’hui, nous voyons les fruits de ce travail.

Plusieurs pays européens développent actuellement des moyens modernes d’authentification sur le web, dont les YubiKeys, pour leurs citoyens. Ceci est largement dû au travail réalisé récemment par Yubico sur la réglementation eIDAS (Electronic Identification, Authentication and Trust Services) qui a été introduite en 2014 par la Commission européenne pour fournir un environnement réglementaire prévisible pour sécuriser et faciliter les interactions électroniques dans le marché unique européen.

Au cours des cinq dernières années, la réglementation eIDAS a été largement adoptée par les États membres de l’Union européenne, et plusieurs services et schémas conformes à l’eIDAS ont été développés sur le continent européen. Mais ce qui occupe toujours les eIDAS Qualified Trust Service Providers, c’est de savoir comment s’assurer que les utilisateurs ont été authentifiés en toute sécurité à leur service, pour qu’ils soient les seuls à pouvoir contrôler la création de signatures à distance.

Pour relever ce défi, Yubico a conçu une solution grâce à laquelle FIDO2 peut être utilisé pour sécuriser l’accès à un service de signature à distance et donner aux utilisateurs un contrôle unique sur le processus de création d’une signature.

En utilisant une YubiKey, l’authentification FIDO est utilisée pour déverrouiller la clé de connexion et le certificat auprès du fournisseur de services.

En plus de sécuriser les solutions de signature à distance, la YubiKey peut également être utilisée pour les projets de cartes d’identité nationales électroniques et les schémas d’eID conformes à l’eIDAS, comme le National Digitalisation Programme aux Îles Féroé. L’identité numérique est l’un des quatre principaux piliers de la nouvelle infrastructure numérique et elle sera lancée en 2020.

Yubico travaille en partenariat avec Nexus pour fournir la solution d’eID qui permettra à tous les Féroïens âgés de plus de 15 ans d’accéder facilement et en toute sécurité aux services gouvernementaux et bancaires grâce à une clé YubiKey 5 Series. Le schéma d’eID qui en découle sera classé comme garantie eIDAS de « haut niveau », lui permettant d’être reconnu sur tous les services européens en ligne.

« L’une des raisons pour lesquelles nous avons choisi la YubiKey de Yubico, c’est le fait qu’elle soit compatible avec la plupart des principales plateformes d’ordinateurs et mobiles, et qu’elle ait été adoptée par les plus grands de l’Internet, y compris les fournisseurs de logiciels de navigation. Sur le court terme, nous considérons que c’est un avantage de fournir à nos citoyens une eID tout en leur permettant de sécuriser facilement leur présence en ligne », a déclaré Janus Læarsson, Chief IT Architect, Talgildu Føroya.

La prochaine génération du National Digitalisation Programme aux Îles Féroé sera compatible FIDO2, à savoir le nouveau standard ouvert pour l’authentification sur le web, qui permettra à la YubiKey d’être accréditée comme carte d’eID, à savoir une carte d’identité électronique.

Yubico est très actif dans les projets, la standardisation et la technologie de pointe liés à l’eIDAS et aux projets d’eID nationales en Europe. Abonnez-vous à notre newsletter pour suivre toutes nos nouveautés.

Share this article:

Recommended content

Thumbnail

YubiKey SaaS offering from Yubico now available through the Microsoft Azure Marketplace

Today, Yubico is announcing the availability of its multi-factor authentication YubiKeys in the Microsoft Azure Marketplace. Microsoft Azure customers in the U.S. will now have access to YubiKeys to take advantage of the scalability, reliability, and agility of Azure to drive application development and shape business strategies.  “We’re pleased to welcome Yubico to the Microsoft ...

Thumbnail

Yubico lance la série YubiKey 5 CSPN, la première gamme d'authentificateurs multi-protocoles FIDO2/WebAuthn/PIV/OTP certifiés CSPN (certification ANSSI)

Aujourd’hui, nous sommes ravis d’annoncer le lancement et la disponibilité de la série YubiKey 5 CSPN, la première gamme d’authentificateurs multi-protocoles FIDO2/WebAuthn certifiés CSPN (ANSSI) en France. La série YubiKey 5 CSPN permet aux agences gouvernementales françaises/européennes et aux organisations réglementées de répondre aux normes strictes de sécurité et d’authentification des dernières directives émises  par ...

Thumbnail

Future-Proofing Authentication and Compliance for Healthcare Organizations

Healthcare continues to remain one of the most highly targeted industries by cyber criminals. In fact, with the COVID-19 pandemic, the industry has seen a doubling of the number of cyber attacks – attacks which are both costly ($9.23 million, on average) and disruptive. What’s even more troubling is that these attacks are likely to ...

Thumbnail

No te pierdas las últimas novedades de la serie YubiKey Bio

Hoy anunciamos la serie YubiKey Bio, las primeras YubiKeys de Yubico que admiten la autenticación biométrica. YubiKey Bio se presentó por primera vez en Microsoft Ignite en 2019, con una demostración en vivo del inicio de sesión sin contraseña en las cuentas de Microsoft Azure Active Directory. Nos hemos tomado el tiempo necesario para asegurarnos ...