La BMCE développe des produits et services financiers à forte valeurajoutée pour ses clients. Dès 2006, la BCME a décidé de renforcer lasécurité de son site Internet www.BCME.fr àl'aide d'une solution d'authentification forte, dans le but de prévenirles risques futurs de fraude sur Internet.
« Nos services de banque en ligne doivent apporter les meilleuresfonctionnalités, dans un souci permanent de qualité et de sécurité » explique Yves BOHEC, Directeur du Développement de la BCME.
« Connu et reconnu pour nos offres monétiques, il nous a semblé naturelde retenir une solution utilisant une carte à puce EMV. Lacollaboration avec XIRING nous permet de souligner les bénéfices dudéploiement d'un programme d'authentification basé sur la carte à puce,très important pour nous. » précise Christian Le Garnec, Responsable du Département Banque à distance.
La solution retenue repose sur le principe du « défi-réponse » : l'utilisateur saisit son identifiant sur le site BCME.fr ; on lui propose un « défi » sousforme de code à 8 chiffres ; Pour répondre à ce « défi », il doitintroduire sa carte « Domipass Entreprise » dans le lecteur Xi-Sign4000 de XIRING, valider son code PIN et saisir le « défi »à 8 chiffres. Un mot de passe unique, généré exclusivement pour latransaction concernée, est calculé et affiché sur le Xi-Sign 4000. Cemot de passe dynamique à 8 chiffres est la réponse au « défi »posé et permet à l'utilisateur de s'authentifier sur le site bancaire.L'utilisation de la carte à puce accroît le niveau de sécurité en ligneet évite toute utilisation frauduleuse. La gamme de solutions Xi-Signde XIRING est conforme au système « Dynamic Passcode Authentification » de VISA et au « Chip Authentication Program » de MasterCard.
Une étude Gartner a récemment montré les limites des solutions baséessur des mots de passe statiques, risquant de devenir très critiquesdans les prochaines années. XIRING fournit des solutionsd'authentification forte qui sécurisent les services de banque enligne.
Le Xi-Sign 4000 permet de valider la présencede la carte et de confirmer que son détenteur a autorisé la poursuitede la transaction via la vérification de son code PIN par la carte.
« Si vous saisissez votre code sur un lecteur dédié, non connecté, telque le Xi-Sign, vous ne donnez aucune prise aux fraudeurs. Le mot depasse à usage unique ne vaut que pour la transaction en cours. Cettesolution permet d'offrir aux utilisateurs le meilleur niveau desécurité pour réaliser leurs opérations bancaires en toute confiance ». commente Nigel Reavley, Directeur de la BU Banques chez XIRING.
En adoptant un système d'authentification basé sur la carte bancaireEMV, les banques rentabilisent les investissements déjà réalisés pourle système de paiement. La solution XIRING est donc très économique etgarantit un niveau de sécurité optimal pour l'authentification desutilisateurs. En augmentant la confiance des consommateurs dans labanque en ligne et en encourageant le développement des transactions àdistance, les banques peuvent réduire nettement leurs coûts defonctionnement. De plus, en adoptant une solution basée sur desproduits mobiles indépendants tels le Xi-Sign 4000, elles peuventfacilement l'adapter à tous leurs canaux (banque par téléphone, …) cequi renforce la compétitivité de leur offre.
A propos de BCME
BCME (Banque Commerciale pour le Marché de l'Entreprise) est une filiale de groupes de Crédit Mutuel. La BCME exerce sur les marchés des entreprises de plus de 4 M€ de chiffre d'affaires, des promoteurs immobiliers et des collectivités publiques. www.bcme.fr
« Nos services de banque en ligne doivent apporter les meilleuresfonctionnalités, dans un souci permanent de qualité et de sécurité » explique Yves BOHEC, Directeur du Développement de la BCME.
« Connu et reconnu pour nos offres monétiques, il nous a semblé naturelde retenir une solution utilisant une carte à puce EMV. Lacollaboration avec XIRING nous permet de souligner les bénéfices dudéploiement d'un programme d'authentification basé sur la carte à puce,très important pour nous. » précise Christian Le Garnec, Responsable du Département Banque à distance.
La solution retenue repose sur le principe du « défi-réponse » : l'utilisateur saisit son identifiant sur le site BCME.fr ; on lui propose un « défi » sousforme de code à 8 chiffres ; Pour répondre à ce « défi », il doitintroduire sa carte « Domipass Entreprise » dans le lecteur Xi-Sign4000 de XIRING, valider son code PIN et saisir le « défi »à 8 chiffres. Un mot de passe unique, généré exclusivement pour latransaction concernée, est calculé et affiché sur le Xi-Sign 4000. Cemot de passe dynamique à 8 chiffres est la réponse au « défi »posé et permet à l'utilisateur de s'authentifier sur le site bancaire.L'utilisation de la carte à puce accroît le niveau de sécurité en ligneet évite toute utilisation frauduleuse. La gamme de solutions Xi-Signde XIRING est conforme au système « Dynamic Passcode Authentification » de VISA et au « Chip Authentication Program » de MasterCard.
Une étude Gartner a récemment montré les limites des solutions baséessur des mots de passe statiques, risquant de devenir très critiquesdans les prochaines années. XIRING fournit des solutionsd'authentification forte qui sécurisent les services de banque enligne.
Le Xi-Sign 4000 permet de valider la présencede la carte et de confirmer que son détenteur a autorisé la poursuitede la transaction via la vérification de son code PIN par la carte.
« Si vous saisissez votre code sur un lecteur dédié, non connecté, telque le Xi-Sign, vous ne donnez aucune prise aux fraudeurs. Le mot depasse à usage unique ne vaut que pour la transaction en cours. Cettesolution permet d'offrir aux utilisateurs le meilleur niveau desécurité pour réaliser leurs opérations bancaires en toute confiance ». commente Nigel Reavley, Directeur de la BU Banques chez XIRING.
En adoptant un système d'authentification basé sur la carte bancaireEMV, les banques rentabilisent les investissements déjà réalisés pourle système de paiement. La solution XIRING est donc très économique etgarantit un niveau de sécurité optimal pour l'authentification desutilisateurs. En augmentant la confiance des consommateurs dans labanque en ligne et en encourageant le développement des transactions àdistance, les banques peuvent réduire nettement leurs coûts defonctionnement. De plus, en adoptant une solution basée sur desproduits mobiles indépendants tels le Xi-Sign 4000, elles peuventfacilement l'adapter à tous leurs canaux (banque par téléphone, …) cequi renforce la compétitivité de leur offre.
A propos de BCME
BCME (Banque Commerciale pour le Marché de l'Entreprise) est une filiale de groupes de Crédit Mutuel. La BCME exerce sur les marchés des entreprises de plus de 4 M€ de chiffre d'affaires, des promoteurs immobiliers et des collectivités publiques. www.bcme.fr
A propos de XIRING
XIRING est un éditeur de solutions de sécurité pour les transactions à distance. La société propose des solutions logicielles embarquées sur lecteurs de cartes à puce pour l'authentification forte et la signature électronique. Ses solutions adressent aujourd'hui deux principaux marchés : la banque et la Santé. Créée en 1998, XIRING a réalisé en 2005 un chiffre d'affaires de 9 M€ et affiche une croissance de 46% sur le premier semestre 2006. La société est côtée sur Alternext d'Euronext Paris depuis le 18/09/06. Pour plus d'information : www.xiring.com
XIRING est un éditeur de solutions de sécurité pour les transactions à distance. La société propose des solutions logicielles embarquées sur lecteurs de cartes à puce pour l'authentification forte et la signature électronique. Ses solutions adressent aujourd'hui deux principaux marchés : la banque et la Santé. Créée en 1998, XIRING a réalisé en 2005 un chiffre d'affaires de 9 M€ et affiche une croissance de 46% sur le premier semestre 2006. La société est côtée sur Alternext d'Euronext Paris depuis le 18/09/06. Pour plus d'information : www.xiring.com