Assurer la pérennité de la sécurité de votre site grâce aux justificatifs mobiles

Les justificatifs mobiles résident sur votre téléphone intelligent, mais fonctionnent de la même façon que la carte ou le porte-clés que vous utiliseriez pour accéder à un bâtiment. Ils utilisent la technologie NFC ou Bluetooth.

Les justificatifs mobiles fonctionnent avec tous les lecteurs TSL, tous les verrous sans fil Protege et les lecteurs tSec dont le code produit comporte « -BT ». Ils ne peuvent pas être utilisés avec des lecteurs tiers.

Pour les justificatifs mobiles d’ICT, le NFC est offert pour les téléphones Android et le Bluetooth est offert sur les appareils Android et iOS.

Le NFC et le Bluetooth utilisent tous deux la technologie de radiofréquence pour communiquer entre le justificatif et le lecteur. La principale différence est que la portée de lecture du NFC est beaucoup plus courte que celle du Bluetooth. Le NFC a une portée de quelques centimètres, tandis que la portée du Bluetooth est plus longue et peut être ajustée dans les paramètres de l’application.

Les justificatifs sont émis par l’intermédiaire du portail de justificatifs mobiles. Lorsque vous attribuez un justificatif mobile à un utilisateur, celui-ci est envoyé à l’adresse courriel de l’utilisateur.

Une fois que l’utilisateur l’accepte (ou le « consomme »), il est dirigé vers Protege Access+, à partir duquel il accède ensuite à son justificatif. Une fois qu’un justificatif a été consommé, il ne peut être émis à une nouvelle personne ni réutilisé.

La révocation des justificatifs mobiles se gère facilement par l’intermédiaire de Protege WX ou GX. Tous les justificatifs de l’utilisateur sont stockés dans le profil de l’utilisateur, aux côtés des autres justificatifs ICT. Il suffit de cliquer sur révoquer pour que le justificatif ne soit plus valide. Révoquer un justificatif équivaut à découper une carte d’accès : elle ne peut plus être utilisée. Toutefois, ils peuvent être désactivés temporairement au besoin. Ainsi, si quelqu’un perd son téléphone ou en obtient un nouveau, vous pouvez désactiver temporairement le justificatif mobile, retirer l’ancien appareil de son profil et ajouter le nouveau.

Selon un rapport de 2021 par IPVM, le coût récurrent des justificatifs mobiles est cité comme l’un des plus grands obstacles pour les installateurs et intégrateurs de contrôle d’accès qui veulent convaincre leurs clients. Les frais continus peuvent, au final, coûter beaucoup plus cher que la simple utilisation de cartes et de porte-clés standards.

Il n’y a aucuns frais d’abonnement. Un justificatif mobile est un achat unique qui coûte souvent moins cher que d’autres options de justificatifs haute fréquence.

La sécurité est la première question que la plupart des organisations se posent au sujet des justificatifs mobiles. Voici comment les justificatifs mobiles y répondent :

La portée de lecture courte du NFC le rend plutôt sécuritaire. Pour établir une connexion, le téléphone intelligent doit se trouver à quelques centimètres du lecteur. Avec le Bluetooth, la distance de déverrouillage est ajustable dans les paramètres de l’application, ce qui vous permet d’ajuster la proximité requise. La portée utilisable varie selon la configuration du lecteur, l’emplacement et d’autres facteurs.

L’un des plus grands risques de sécurité liés aux cartes d’accès est qu’elles se perdent facilement.

Les cartes perdues sont si courantes que les gens en parlent régulièrement sur les réseaux sociaux, un petit rappel de la facilité avec laquelle un justificatif physique peut se retrouver entre de mauvaises mains.

Si ces pertes passent inaperçues ou ne sont pas signalées, peu importe à quel point la carte est intelligente, elle peut tout de même être utilisée pour accéder aux lieux si elle tombe entre de mauvaises mains. Si votre carte ou votre cordon porte le logo de votre entreprise, quiconque la trouve sait exactement où se rendre.

Par contre, un téléphone perdu est facilement remarqué et signalé sans délai. Vous pouvez alors désactiver immédiatement le justificatif par l’intermédiaire de Protege WX ou GX.

Vous pouvez également stocker plusieurs justificatifs mobiles dans l’application, ce qui vous permet de sélectionner le justificatif dont vous avez besoin pour le site que vous visitez. Plus besoin d’imprimer et de suivre plusieurs cartes, ce qui réduit le stress au quotidien.

Si un téléphone est perdu ou volé et que la perte n’est pas signalée, votre site est tout de même protégé par plusieurs couches d’authentification.

La plupart des téléphones intelligents sont protégés par un verrouillage d’écran, que ce soit un NIP, un tracé de motif ou une analyse biométrique, avant même de pouvoir accéder à l’application. Si l’acteur malveillant parvenait à franchir cette étape, il devrait encore entrer un autre NIP pour accéder à Protege Access+. Vous pouvez déterminer la fréquence à laquelle un NIP est requis pour accéder à l’application mobile, que ce soit à chaque fois, une fois par jour ou toutes les quelques semaines. Pour une sécurité robuste, nous recommandons de régler la fréquence à chaque fois ou une fois par jour.

Une fois dans l’application, il existe une autre couche d’authentification : pour réellement envoyer le justificatif, il faut tracer un motif sur Android ou secouer l’appareil pour le déverrouiller sur iOS. L’activation de ces options atténue le risque d’attaques par relais.

Le partage de cartes d’accès est un problème si répandu que des entreprises dépensent des centaines de milliers de dollars par année pour tenter de contrôler ce comportement. Bien que cela puisse sembler anodin, cela peut permettre à des personnes d’accéder à des zones qui ne leur sont pas destinées et entraîner des rapports inexacts, ce qui pourrait être critique en cas d’urgence.

De plus, les cartes à faible sécurité posent un risque pour les installations partagées comme les gyms, où un membre pourrait faire des copies pour ses amis, ce qui entraîne des rapports inexacts et une perte de revenus.

Toutefois, il est peu probable que les gens partagent leur téléphone. Le partage de justificatifs par courriel ou texto est également atténué, car vous pouvez limiter le nombre maximal d’appareils sur lesquels un justificatif peut être installé.

Les répercussions environnementales de nos décisions sont quelque chose que nous devons tous prendre en compte et essayer de réduire. Imprimer des cartes d’accès seulement pour qu’elles soient perdues puis réimprimées n’est ni rentable ni bon pour la planète.

En passant des cartes d’accès en plastique aux justificatifs mobiles, vous pouvez prendre des mesures efficaces pour réduire la quantité de déchets envoyés aux sites d’enfouissement et rendre votre entreprise plus durable. C’est un choix plus durable, et il réduit vos coûts de justificatifs à long terme.

La confidentialité est quelque chose qui préoccupe tout le monde, et installer l’application d’une entreprise sur son téléphone peut évoquer l’idée que « big brother » surveille tout. Vous aurez besoin d’une connexion Internet la première fois que vous vous connectez, afin que l’application puisse télécharger votre justificatif. Par la suite, votre justificatif reste valide sur votre appareil pendant un mois sans connexion Internet, de sorte qu’une perte de signal à la porte ne vous laissera pas à l’extérieur. La surveillance et le contrôle de votre système à partir de l’application et la réception d’appels d’interphone nécessitent une connexion.

Le justificatif n’est pas réellement stocké sur le téléphone et n’utilise aucun logiciel de localisation ou de suivi. Le justificatif sert simplement à identifier l’utilisateur, qui communique ensuite avec le lecteur pour vérifier si cet identifiant d’utilisateur a des droits d’accès à cette zone. La confidentialité de chacun est protégée en toute sécurité.

Si la dépendance à Internet est une préoccupation, nous avons des plans d’atténuation en place. Les lecteurs peuvent toujours être utilisés avec des cartes d’accès ou des porte-clés physiques. Un utilisateur peut détenir plus d’un justificatif dans l’application et passer de l’un à l’autre, et un seul appareil peut être connecté à un compte à la fois.

Si votre entreprise possède déjà sa propre application, vous pouvez y ajouter les justificatifs mobiles ICT au moyen de notre SDK mobile (kit de développement logiciel), qui intègre les justificatifs directement dans votre propre application pour vos clients ou locataires.

Pour en savoir plus, consultez notre article Le SDK mobile d’ICT propulse le contrôle d’accès mobile dans le courant dominant.

ICT compte plus de 20 ans d’expérience en contrôle d’accès et a constaté de première main comment les justificatifs mobiles changent la façon dont les gens franchissent une porte. Les justificatifs mobiles réduisent le risque de cartes perdues ou partagées, réduisent vos coûts de justificatifs à long terme et s’harmonisent avec la façon dont les gens utilisent déjà leur téléphone. Si vous prévoyez une mise à niveau de votre contrôle d’accès, l’équipe ICT peut vous expliquer à quoi ressembleraient les justificatifs mobiles sur votre site.