Authentification : améliorer les « questions secrètes »

• Au cours du salon Finovate 2012 qui se tenait mi-septembre à New York, IDology présentait son dispositif d’authentification « nouvelle génération », ExpectID Enterprise.

• Cet outil d’identification dynamique « revisite » les questions secrètes sur la base de données propriétaires dont disposent les entreprises sans les exposer ni les échanger. Les entreprises clientes exploitent ainsi des données sensibles dont elles disposent sur leurs utilisateurs, sans les compromettre et peuvent laisser de côté les classiques questions secrètes.

Source : Finovate Blog

• IDology, spécialiste de l’identification à distance, a été créé en 2003. Il propose notamment un outil sur demande de gestion du changement dédié aux processus de contrôle d’identité.

• Largement critiquées, les questions secrètes ont souvent été invalidées par la prolifération des media sociaux et la loquacité de leurs utilisateurs souvent trop prolixes. Quelques techniques d’ingénierie sociale suffisent donc parfois à « deviner » les réponses aux questions généralement posées aux utilisateurs au cours des processus d’authentification. Présenté comme dynamique, ExpectID Enterprise repose certes sur des données connues par l’utilisateur mais non compromises.

• Au titre des solutions également proposées par IDology, ExpectID IQ repose sur le même système mais s’adresse aux particuliers.