Assurer la pérennité de la sécurité de votre site grâce aux justificatifs mobiles

Cette tendance est bien visible chez la prochaine génération de travailleurs : un sondage de 2021 a révélé que 80 % des universités et collèges américains les utilisent déjà ou prévoient les mettre en place au cours des prochaines années.

## Les bases des justificatifs mobiles

Les justificatifs mobiles résident sur votre téléphone intelligent, mais fonctionnent de la même façon que la carte ou le porte-clés que vous utiliseriez pour accéder à un bâtiment. Ils utilisent la technologie NFC (communication en champ proche) ou Bluetooth.

### NFC ou Bluetooth

Pour les justificatifs mobiles d'ICT, le NFC est offert pour les téléphones Android et le Bluetooth est offert sur les appareils Android et iOS.

Le NFC et le Bluetooth utilisent tous deux la technologie de radiofréquence pour communiquer entre le justificatif et le lecteur. La principale différence est que la portée de lecture du NFC est beaucoup plus courte que celle du Bluetooth. Le NFC a une portée de moins de 2 pouces (5 cm), tandis que le Bluetooth peut être utilisé à près de 33 pieds (presque 10 mètres) de distance.


### Émission, gestion et révocation des justificatifs : comment ça fonctionne?

Les justificatifs sont émis par l'intermédiaire du portail de justificatifs mobiles. Lorsque vous attribuez un justificatif mobile à un utilisateur, celui-ci est envoyé à l'adresse courriel de l'utilisateur.

Une fois que l'utilisateur l'accepte, c'est-à-dire qu'il « consomme » le justificatif, il est dirigé vers l'application Protege Mobile, à partir de laquelle il accède ensuite à son justificatif. Une fois qu'un justificatif a été consommé, il ne peut être émis à une nouvelle personne ni réutilisé.

La révocation des justificatifs mobiles se gère facilement par l'intermédiaire de Protege WX ou GX. Tous les justificatifs de l'utilisateur sont stockés dans le profil de l'utilisateur, aux côtés des autres justificatifs ICT; il suffit de cliquer sur révoquer pour que le justificatif ne soit plus valide. Révoquer un justificatif équivaut à découper une carte d'accès -- elle ne peut plus être utilisée. Toutefois, ils peuvent être désactivés temporairement au besoin. Ainsi, si quelqu'un perd son téléphone ou en obtient un nouveau, vous pouvez désactiver temporairement le justificatif mobile, retirer l'ancien appareil de son profil et ajouter le nouveau. Simple et sans accroc.

## Cartes ou justificatifs mobiles

Les solutions de justificatifs mobiles présentent plusieurs avantages par rapport aux cartes d'accès physiques. Voyons maintenant les différences :

### Coût

Selon un rapport de 2021 par IVPM, le coût récurrent des justificatifs mobiles est cité comme l'un des plus grands obstacles pour les installateurs et intégrateurs de contrôle d'accès qui veulent convaincre leurs clients. Les frais continus peuvent, au final, coûter beaucoup plus cher que la simple utilisation de cartes et de porte-clés standards.

C'est pourquoi ICT ne facture aucuns frais d'abonnement! Il s'agit d'un paiement unique qui coûte moins cher que bien d'autres options de justificatifs haute fréquence.

### Sécurité

La sécurité des justificatifs mobiles est un sujet encore vivement débattu. Voici quelques éléments à considérer à ce sujet :

#### Sécurité du Bluetooth et du NFC

La portée de lecture extrêmement courte du NFC le rend plutôt sécuritaire. Pour établir une connexion, le téléphone intelligent doit se trouver à moins de 2 pouces (5 cm) du lecteur. La portée Bluetooth du justificatif mobile peut être ajustée dans l'application Protege Mobile de sorte que le téléphone doive lui aussi se trouver près du lecteur.

L'accès au justificatif est authentifié au moyen d'un serveur infonuagique sécurisé et de l'une des méthodes de chiffrement les plus sécuritaires qui soient : l'AES-256.

L'AES (Advanced Encryption Standard) utilise un chiffre et des matrices pour substituer les données, ce qui donne des combinaisons pratiquement impossibles à déchiffrer. En fait, le chiffrement 256 bits compte 1,1 x 10^77 combinaisons possibles, ce qu'il faudrait plus de 3 billions d'années à un superordinateur pour percer. Ce chiffrement assure une protection supplémentaire contre le clonage de cartes et le vol de données, offrant ainsi la plus haute sécurité de site.

#### Risque de perte

L'un des plus grands risques de sécurité liés aux cartes d'accès est qu'elles se perdent facilement. Une étude de 2019 sur les tendances de la sécurité physique aux États-Unis a révélé qu'une personne sur cinq avait perdu sa carte d'accès ou son porte-clés au cours de la dernière année.

Cela peut vous surprendre, mais les gens publient des gazouillis lorsqu'ils perdent leur carte d'accès ou leur porte-clés. Vous pouvez consulter des centaines de gazouillis directement sur Twitter -- vous n'avez même pas besoin de compte.

Si ces pertes passent inaperçues ou ne sont pas signalées, peu importe à quel point la carte est intelligente, elle peut tout de même être utilisée pour accéder aux lieux si elle tombe entre de mauvaises mains. Si votre carte ou votre cordon porte le logo de votre entreprise, quiconque la trouve sait exactement où se rendre.

Par contre, un téléphone perdu est facilement remarqué et signalé sans délai. Vous pouvez alors désactiver immédiatement le justificatif par l'intermédiaire de Protege WX ou GX.

Vous pouvez également stocker plusieurs justificatifs mobiles dans l'application, ce qui vous permet de sélectionner le justificatif dont vous avez besoin pour le site que vous visitez. Plus besoin d'imprimer et de suivre plusieurs cartes, ce qui réduit le stress au quotidien.

#### Authentification multifacteur (AMF)

Si un téléphone est perdu ou volé et que la perte n'est pas signalée, votre site est tout de même protégé par plusieurs couches d'authentification multifacteur.

La plupart des téléphones intelligents sont protégés par l'AMF, comme un NIP, un tracé de motif ou une analyse biométrique. Si l'acteur malveillant parvenait à franchir cette étape, il devrait encore entrer un autre NIP pour accéder à l'application Protege Mobile. Vous pouvez déterminer la fréquence à laquelle un NIP est requis pour accéder à l'application mobile, que ce soit à chaque fois, une fois par jour ou toutes les quelques semaines. Pour une sécurité robuste, nous recommandons de régler la fréquence à chaque fois ou une fois par jour.

Une fois dans l'application, il existe une autre couche d'authentification : pour réellement envoyer le justificatif, il faut tracer un motif sur Android ou secouer l'appareil pour le déverrouiller sur iOS. L'activation de ces options atténue le risque d'attaques par relais.


#### Partage des justificatifs

Le partage de cartes d'accès est un problème si répandu que des entreprises dépensent des centaines de milliers de dollars par année pour tenter de contrôler ce comportement. Bien que cela puisse sembler anodin, cela peut permettre à des personnes d'accéder à des zones qui ne leur sont pas destinées et entraîner des rapports inexacts, ce qui pourrait être critique en cas d'urgence.

De plus, les cartes à faible sécurité posent un risque pour les installations partagées comme les gyms, où un membre pourrait faire des copies pour tous ses amis, ce qui entraîne des rapports inexacts et une perte de revenus.

Toutefois, il est très peu probable que les gens partagent leur téléphone. Le partage de justificatifs par courriel ou texto est également atténué, car vous pouvez limiter le nombre maximal d'appareils sur lesquels un justificatif peut être installé.

#### Déchets plastiques

Les répercussions environnementales de nos décisions sont quelque chose que nous devons tous prendre en compte et essayer de réduire. Imprimer des cartes d'accès seulement pour qu'elles soient perdues puis réimprimées n'est ni rentable ni bon pour la planète.

En passant des cartes d'accès en plastique aux justificatifs mobiles, vous pouvez prendre des mesures efficaces pour réduire la quantité de déchets envoyés aux sites d'enfouissement et rendre votre entreprise plus durable. C'est une victoire pour vous, votre portefeuille et la planète!

#### Connexion à Internet et confidentialité des employés

La confidentialité est quelque chose qui préoccupe tout le monde, et installer l'application d'une entreprise sur son téléphone peut évoquer l'idée que « big brother » surveille tout. Cependant, chaque fois que vous ouvrez l'application Protege Mobile, elle utilise Internet pour vérifier que votre justificatif est toujours valide et le télécharge.

Le justificatif n'est pas réellement stocké sur le téléphone et n'utilise aucun logiciel de localisation ou de suivi. Le justificatif sert simplement à identifier l'utilisateur, qui communique ensuite avec le lecteur pour vérifier si cet identifiant d'utilisateur a des droits d'accès à cette zone. La confidentialité de chacun est protégée en toute sécurité.

Si la dépendance à Internet est une préoccupation, nous avons des plans d'atténuation en place. Les lecteurs peuvent toujours être utilisés avec des cartes d'accès ou des porte-clés physiques, et un utilisateur peut avoir jusqu'à 8 justificatifs différents attribués à son profil.

## SDK mobile

Si votre entreprise possède déjà sa propre application, vous pouvez y ajouter les justificatifs mobiles ICT au moyen de notre SDK mobile (kit de développement logiciel). Cela crée une solution transparente pour vos clients ou locataires.

Consultez notre court article pour en savoir plus sur notre solution SDK mobile.

Pour en savoir plus sur les justificatifs mobiles, consultez la page produit Justificatif mobile, lisez le Guide d'utilisation du portail de gestion des justificatifs mobiles Protege, ou discutez avec l'un de nos représentants commerciaux compétents pour vous aider à trouver la solution qui répond à vos besoins.

## Conclusion

Les justificatifs mobiles sont de plus en plus demandés pour de nombreux sites. Le risque de perte est atténué, et ils sont intrinsèquement plus sécuritaires que les cartes et porte-clés d'accès standards. Les frais uniques d'ICT en font également une solution potentiellement plus économique.