Technologie et sécurité

Les compagnies d’assurance ne font aucune différence entre le verrouillage mécanique par clé ou électronique par lecteur d’empreinte digitale. Seul le verrouillage correct de l’accès permet de bénéficier d’une couverture d’assurance. Si la porte ne fait que se refermer avec le pêne (la partie de la serrure qui maintient la porte dans le dormant), elle n’est pas considérée comme étant verrouillée.

Non. Les appareils communiquent via l’Internet uniquement avec le nuage ekey bionyx. Celui-ci est exploité par le leader mondial du cloud computing, MS Azure. Les données sont chiffrées en permanence et ne peuvent être consultées ni par ekey ni par Microsoft.

Du fait des normes de sécurité élevées, seuls des réseaux sans fil chiffrés peuvent être utilisés.

ekey s’appuie sur de multiples protections contre la neutralisation frauduleuse par des doigts factices : la vérification que les caractéristiques biométriques proviennent du doigt d’une personne réelle a lieu d’une part directement en posant le doigt, par la conductivité de la peau vivante, et d’autre part lors de l’évaluation algorithmique des données.

En outre, il est quasiment impossible de créer une empreinte digitale exploitable. Les caractéristiques pourraient être transférées sur un doigt factice dans un cadre criminel exigeant des connaissances spécialisées et des conditions de laboratoires optimales.

Conclusion : c’est théoriquement possible, mais quasiment impossible en pratique.

Non, le modèle enregistré (voir « Les empreintes digitales sont-elles enregistrées ? ») ne peut plus être reconverti en empreinte digitale. Ainsi, une reconstruction de l’empreinte originale est impossible.

Non, le système ne peut pas être manipulé en échangeant le lecteur d’empreinte digitale. En effet, le lecteur d’empreinte digitale et le contrôleur sont « couplés » lors de la mise en service et communiquent de façon chiffrée. Les données utilisateur saisies sont enregistrées avec le numéro de série de l’appareil. Si le lecteur d’empreinte digitale est échangé ou si le système est étendu, cela doit être vérifié par un administrateur dans l’application ekey bionyx. Les doigts enregistrés sont alors conservés et n’ont pas besoin d’être à nouveau enregistrés. Sans ce processus, les données enregistrées ne peuvent pas être transférées vers un autre appareil.

Non. Le système ne peut pas être neutralisé de l’extérieur. Pas même par l’usage de la force, car lecteur d’empreinte digitale et contrôleur ne sont pas installés au même endroit.

L’impulsion d’ouverture provient du contrôleur, lequel est installé à l’intérieur, et donc en lieu sûr.

En outre, les données sont chiffrées plusieurs fois et sécurisées en permanence.

La transmission des données dans l’application ekey bionyx est chiffrée de bout en bout. Toutes les données sont transmises sous forme chiffrée sur toutes les stations de transmission.

Non. Avec une solution de contrôle d’accès par lecteur d’empreinte digitale ekey, les pannes de courant ne peuvent pas déclencher d’impulsion d’ouverture de la porte.

Seul un utilisateur autorisé peut ordonner l’ouverture.

Non. ekey n’a dissi,mulé aucune option (code d’usine, etc.) dans le système permettant à un technicien de déclencher l’ouverture. Seul un administrateur autorisé peut apporter des modifications à l’aide de son smartphone ou de sa tablette, en combinaison avec les données d’accès à son compte (e-mail, mot de passe).

En plus de l’appareil lui-même – le matériel – un système de contrôle d’accès comprend toujours également le logiciel correspondant – des capacités de calcul et de stockage jusqu’au logiciel proprement dit). Avec le nuage ekey bionyx, ekey a décidé d’utiliser la technologie de l’informatique en nuage, car celle-ci offre de nombreux avantages en ce qui concerne le logiciel (application ekey bionyx) :

1. Protection des données : les principaux fournisseurs de solutions d’informatique en nuage déploient d’importants efforts financiers et humains pour protéger les données de leurs clients. C’est pourquoi une telle solution est généralement plus professionnelle à cet égard qu’une solution interne.

2. Sécurité : le modèle commercial des principaux fournisseurs de solutions d’informatique en nuage est basé sur la sécurité des données. Ainsi, les centres de données eux-mêmes sont protégés de manière optimale (par exemple site, surveillance, protection contre les incendies, etc.) et la protection virtuelle contre la cybercriminalité se situe à un niveau élevé en conséquence.

3. Disponibilité : les accords de niveau logiciel peuvent garantir une disponibilité logicielle d’environ 99 % (le 1 % manquant correspond principalement à des temps d’arrêt planifiés pour les mises à jour). Une disponibilité comparable n’est pas possible avec votre propre serveur.

4. Mises à jour : les logiciels doivent toujours être mis à jour afin d’offrir une sécurité maximale. Les systèmes d’accès basés sur l’informatique en nuage sont toujours à jour, les mises à jour sont automatiques.

La vision d’ekey est de rendre la biométrie accessible à tous. L’objectif associé est de rendre la vie quotidienne aussi sûre, flexible et confortable que possible et d’offrir des avantages pratiques. ekey veut ainsi améliorer la vie quotidienne, et non pas empiéter sur la vie privée. Le modèle commercial est donc conçu de telle manière que les produits et services ne sont jamais échangés contre des données personnelles, et ne sont donc ni utilisés par ekey elle-même, ni vendus à des tiers.

Contrairement à ce qui se passe dans le cas d’une clé perdue, la personne qui trouve le smartphone n’a pas accès au système : le smartphone ou la tablette ainsi que l’application ekey bionyx sont déverrouillés séparément – l’appareil mobile par un accès paramétré individuellement via la biométrie (empreinte digitale ou reconnaissance faciale) ou un code, l’application via la biométrie ou le nom d’utilisateur avec un mot de passe personnel. L’application est donc protégée contre tout accès non autorisé. En cas de perte de votre smartphone ou tablette, la connexion au nuage ekey bionyx peut être rétablie à l’aide d’un nouvel appareil et d’un code de sauvegarde.

Ainsi, même en cas de perte de l’appareil mobile, il est possible de se connecter en utilisant un nouvel appareil avec les données d’accès.

Par défaut, les activités sont stockées dans le journal d’accès pendant sept jours. Celui-ci peut être consulté et supprimé ou désactivé par les administrateurs autorisés.

Non. ekey n’enregistre pas les empreintes digitales.

Un modèle est créé à partir des caractéristiques biométriques de l’empreinte digitale originale, telles que les points uniques, les extrémités de ligne et les bifurcations – ce que l’on appelle le gabarit.

Celui-ci est converti en un code numérique binaire unique à l’aide d’un algorithme logiciel spécialement développé et breveté, puis enregistré et utilisé à chaque fois à des fins de comparaison.

Les gabarits sont enregistrés chiffrés dans le nuage ekey bionyx.

La clé de déchiffrage se trouve uniquement sur votre propre appareil (smartphone/tablette). Les données sont donc protégées contre tout accès non autorisé. La sécurité peut être comparée à celle d’une application de banque en ligne.

Il existe un indicateur spécial pour cela : le taux de fausses acceptations (FAR). Celui-ci décrit la probabilité avec laquelle un système de sécurité autorisera l’accès d’une personne, même si elle n’a pas d’autorisation d’accès. Pour les lecteurs d’empreinte digitale ekey, ce chiffre est de 1:10 millions – en supposant que les empreintes digitales ont été enregistrées correctement.

En résumé : il est théoriquement possible que les lecteurs d’empreinte digitale d’ekey autorisent l’accès d’une personne ne possédant aucune autorisation d’accès, mais cela est fortement improbable. Comparé au code numérique à quatre chiffres d’une carte bancaire, un système ekey est 1 000 fois plus sécurisé. Et la probabilité de gagner au loto (6 numéros sur 45) est nettement plus élevée, à 1:8 145 000, que celle que l’accès d’une personne n’ayant aucune autorisation d’accès soit malgré tout autorisé.

En cas de panne de courant, d’Internet ou du routeur, personne ne se retrouve devant une porte verrouillée, sans possiblité de rentrer. ekey propose une alimentation sans interruption (ASI) pour ses systèmes de contrôle d’accès.

Le lecteur d’empreinte digitale, le contrôleur et la serrure motorisée restent ainsi opérationnels pendant plusieurs heures. Alternativement, une clé peut bien sûr être utilisée à tout moment.

Et même si la connexion à Internet ou au routeur est coupée, la porte peut toujours être ouverte.

Le protocole sécurisé « Transport Layer Security » est utilisé pour établir la connexion initiale entre le smartphone/la tablette, le lecteur d’empreinte digitale et l’unité de commande. Les données entre les appareils ne sont transmises que sous forme chiffrée.

Dans l’application ekey bionyx, les données sont transmises à l’aide d’un chiffrage de bout en bout. Toutes les données sont transmises chiffrées vers toutes les stations de transmission. Les données envoyées ne peuvent être ni lues ni générées par des attaquants ou par ekey elle-même.