Lorsque vous effectuez une démarche / formalité administrative en ligne en utilisant un service du Guichet, la sécurité est primordiale. L'échange de données personnelles entre vous et votre interlocuteur doit être strictement confidentiel. En même temps, votre interlocuteur doit avoir la certitude qu'il n'a pas affaire à un usurpateur d'identité.
Les produits de la société LuxTrust S.A. permettent de répondre à ce besoin de sécurité accrue.
Par le biais d'un produit LuxTrust, vous disposez :
Les certificats électroniques d'authentification et de signature sont stockés sur la puce de la carte. Pour pouvoir les utiliser, il faut disposer d'un lecteur de carte connecté à l’ordinateur. Ce lecteur est généralement externe et se connecte à l'ordinateur par une prise USB, mais de nombreux ordinateurs récents (surtout parmi les portables) disposent d'un lecteur intégré.
Les certificats électroniques d'authentification et de signature sont stockés sur la puce qui est insérée dans le stick USB. Contrairement à la carte à puce, un lecteur n'est pas nécessaire puisque le stick USB va assurer ce rôle.
Le certificat électronique vous permettant de vous authentifier et de signer électroniquement (un seul certificat pour les deux actions) est stocké sur un serveur hautement sécurisé de LuxTrust (d'où son nom anglais de "certificat signing server").
Le Token est un petit dispositif de la taille d’un porte-clés. Il dispose d'un écran LCD et d'un bouton.
Lorsque l'on appuie sur le bouton, un code numérique apparaît à l'écran. Appelé "OTP", ce code, valable 30 secondes, vous permet de vous authentifier sur le serveur de LuxTrust et récupérer votre certificat électronique en toute sécurité.
Principes de fonctionnement
Cette solution est comparable à la solution Token.
Votre certificat électronique est stocké sur un serveur hautement sécurisé de LuxTrust.
Lors de la connexion, un code (appelé "one-time password (OTP)") vous est envoyé par SMS. Ce code, valable 30 secondes, vous permet de vous authentifier sur le serveur de LuxTrust et récupérer votre certificat électronique en toute sécurité.
Accédez au site Internet sur lequel vous souhaitez vous connecter.
Saisissez votre identifiant et votre mot de passe (que LuxTrust vous a communiqué dans un courrier). Vous recevrez alors un SMS avec un code. Saisissez ce code à l'écran.
Les données sont vérifiées et une authentification envers le serveur LuxTrust est réalisée. Ce serveur vous envoie alors votre certificat indispensable pour vous connecter au site Internet que vous souhaitez utiliser.
Sur le "Guichet", ces solutions vous permettent: