Offre 3SKey de SWIFT
- SWIFT a annoncé la diffusion d’un service d’identification numérique ouvert à la communauté bancaire mondiale, 3SKey, appuyé sur une infrastructure à clés publiques (PKI). SWIFT étant l’Autorité de Certification, il permet aux banques d’enregistrer leurs clients pour tout échange de messages sécurisés.
- 3SKey utilise un dispositif physique (une clé USB sécurisée, souvent appelé token). Il assure l’authentification forte d’un utilisateur individuel et permet de le relier de manière incontestable aux transactions électroniques qu’il a signées.
- Les utilisateurs de ces clés sont les chargés de pouvoir dans les entreprises clientes des banques. Diffusées par les banques, qui vérifient l’identité de chaque utilisateur, elles permettent notamment de contrôler l’usage du pouvoir des signataires grâce au transport, de bout-en-bout, de l’instruction et de sa signature.
- Ce service, réclamé par la communauté bancaire, est accessible à toutes les banques, qu’elles soient ou non affiliées aux services du réseau SWIFT. L’usage de cette clé renforce la confiance dans l’actuelle migration des transactions sur les réseaux de télécommunication actuels (IP).
- Cette clé interopérable (norme X509) fournie par SWIFT, organisme mondial, à faible coût, pourrait voir son usage se répandre rapidement. Outre les échanges banque/entreprise, elle peut aussi servir pour des échanges inter- ou intra-entreprise.
- La Société Générale, qui dispose d’une filiale offrant un service concurrent (SG Trust Service), a pourtant annoncé que son service EBICS TS utiliserait la clé 3SKey de SWIFT et non celle de SG Trust Service. Son objectif est d’offrir à ses clients de plus grandes possibilités d’interaction avec d’autres banques.