L'Agence Nationale de la Sécurité des Systèmes d'Informations (ANSSI) a annoncé cette semaine la certification de la librairie d'authentification forte développée par In-Webo Technologies pour les plates-formes mobiles.
"Cette première certification est la reconnaissance du savoir-faire qu'In-Webo a su développer en quelques années seulement sur le marché de la sécurité des usages en ligne, où les solutions dématérialisées n'apportaient pas de sécurité réelle ni prouvée", déclare Didier PERROT, Président d'In-Webo Technologies. "Le principal bénéfice des solutions que nous proposons est qu'elles sont simples de mise en œuvre et d'utilisation; la certification montre que cette simplification n'est pas apportée au dépend de la sécurité".
La certification CSPN a été obtenue à l'issu d'un processus de 6 mois environ pendant lequel un laboratoire indépendant (Amossys) a été mandaté par l'ANSSI pour évaluer les fonctions de sécurité de la librairie et leur implémentation, et ainsi vérifier la cible de sécurité de cette librairie.
Mettant en œuvre un procédé breveté en 2008 par In-Webo Technologies ("clés dynamiques aléatoires"), la librairie permet de proposer sans dispositif matériel des fonctions d'authentification forte dont le niveau de sécurité (en cas de perte du terminal mobile, en cas de rétro-ingénierie logicielle, etc.) est similaire à celui atteint par les solutions à base d'équipements matériels ("tokens", lecteurs de cartes à puce).
Cette librairie de sécurité est employée d'une part dans l'application mobile InWebo nCode (versions 2.5 et ultérieures) permettant aux utilisateurs de générer sur leur téléphone mobile ou leur smartphone des mots de passe à usage unique pour sécuriser leurs connexions (VPN, Extranets et sites web, SaaS …), d'autre part dans le kit de développement (SDK) InWebo mAccess mis à disposition des développeurs d'applications pour smartphones, tablettes et autres terminaux ou écrans.
Pouvoir créer un espace de confiance en ligne sans avoir à distribuer ce type d'équipements ouvre la voie à une large gamme d'usages, tant professionnels que Grand Public.