Archives pour la catégorie Innovation

Cybersécurité – Evikey et Evicard ou la technologie NFC au service de la sécurité de vos données personnelles

Evitag et Evicard by FullSecure

Evitag et Evicard by FullSecure

La sécurité des mots de passe et autres informations type cartes bancaires est un enjeu majeur à l’heure où nos activités quotidiennes (services bancaires, achats en ligne, réseaux sociaux, messageries) se passent de plus en plus derrière un écran. Pouvoir protéger ses données d’accès confidentielles n’est pas un luxe mais une nécessité. Pour cela, des solutions existent, ce sont les gestionnaires de mots de passe, des « coffres forts électroniques » des solutions logicielles comme Dashlane ou 1Password, souvent payantes sur abonnement, avec vos informations parfois en local mais le plus souvent dans le cloud ( » l’ordinateur de quelqu’un d’autre  » en reprenant la définition de Tristan Nitot). Vous trouverez en bas de ce billet deux comparatifs de ce type de solutions.

Un nouveau type de gestionnaire de mots de passe vient d’être créé par la société andorrane, FullSecure. C’est une entreprise spécialisée dans la cybersécurité. Parmi ses produits, les clés USB – Evikey et les disques durs – Evidisk sont déjà sécurisés par la technologie NFC, l’accès aux données n’étant possible qu’après un échange sans contact entre ses deux appareils et le mobile NFC de l’utilisateur. L’entreprise propose désormais deux gestionnaires de mot de passes physiques, uniques par leur sécurisation matérielle permise par la technologie NFC, sous forme de carte (Evicard NFC) ou de porte-clés / keyfobs (Evitag NFC).

Chaque opération de lecture ou d'écriture est sécurisée par tag NFC

Chaque opération de lecture ou d’écriture est sécurisée par tag NFC

Avant la première utilisation, il est nécessaire de lier le mobile et le gestionnaire de mots de passe (le porte-clés ou la carte) grâce à une clé d’appairage unique fournie avec les devices. Une fois cette opération effectuée, en place et lieu d’un mot de passe maitre et unique qui sécurise l’accès à tous les autres comme dans les solutions logicielles, tous les échanges (lecture et écriture) entre votre gestionnaire de mot de passe et le mobile se font à travers un échange sans contact, en approchant le porte-clés (ou la carte) du mobile. Aucun élément ne transite par le cloud, les données confidentielles sont stockées dans le porte-clés ou la carte NFC, chiffrées en temps réel en AES256. Evitag et Evicard fonctionnent en relation avec des mobiles Android uniquement mais il est possible d’automatiser l’accès à des sites web sur mobile et PC à travers Google Chrome ou Mozilla Firefox. Une fois le plugin de connexion automatique Evilock NFC installé et le lien effectué entre les éléments du compte (identifiant et mot de passe) ou les éléments d’une carte bancaire et d’un site web d’ecommerce par exemple, l’accès à votre service de vente en ligne ainsi que les paiements sont sécurisés par un « tap » de la carte ou du porte clé sur le mobile sans autre manipulation avec une sécurité maximum. Un site https://ai.server.evilock-nfc.com/ référence les sites compatibles avec la connexion automatique proposée par Evilock NFC.

Evitag est vendu sous la forme de deux porte-clés ce qui permet de d’avoir un backup de ses mots de passe en cas de perte d’un des portes clés, l’option Clone permettant facilement la copie du contenu d’un porte-clés sur l’autre (un porte-clés précédemment appairé avec sa clé unique bien sûr). Un grand nombre de fonctions standard dans ce type de services type génération de mots de passe sont disponibles, d’autres plus rares en particulier sur les différents niveaux de sécurisation de par l’utilisation d’un élément physique de sécurisation. De nombreuses vidéos sont disponibles pour comprendre la mise en place et l’utilisation d’Evikey et Evicard sur le site YouTube de l’entreprise. Vous trouverez également toutes les caractéristiques techniques sur le site de l’entreprise, en fin de ce post.

Accessibles au grand public, les Evitag et Evicard peuvent également être gérées par un gestionnaire de flotte pour une utilisation en entreprise. Leur utilisation permet d’éviter le hameçonnage (phishing) et le typesquattage (typesquatting). Evicard possède spécifiquement la fonction « Privacy Message« , qui permet d’envoyer des  » messages privés chiffrés entre EviCard NFC appairées à distance en blockchain physique « . Il est possible de créer et gérer jusqu’à 64 contacts sur un nombre illimité de serveurs de messagerie rendus disponibles en open source ».

Seul manque à signaler à ce jour : de par l’utilisation du NFC et la lenteur d’implémentation complète de ce protocole par Apple sur l’ensemble de sa gamme (même si petit à petit, on y arrive, lire En marge des annonces Apple, la technologie NFC de plus en plus présente sur iPhone ), les solutions Evitag et Evicard ne sont disponibles que sur mobile Android (soit globalement 80% du marché des smartphones). Il faudra encore attendre pour les détenteurs d’iphone.

A notre connaissance, Evitag et Evicard sont les seules solutions de gestion de mots de passe matérielles, sécurisées par un élément physique à base de technologie NFC (*).  Si le niveau de sécurisation est l’élément le plus important de votre recherche d’un gestionnaire de mots de passe, alors Evitag et Evicard sont les choix naturels.

A suivre … en toute cybersécurité.

Pierre Métivier
@pierremetivier

Note – Si Evitag et Evicard sont (probablement) les seules solutions de gestion de mots de passe matérielles, à base de protocole NFC et d’éléments sécurisés (SE), d’autres portefeuilles utilisent déjà cette même technologie pour protéger cette fois-ci les monnaies virtuelles de type Bitcoin, le plus connu étant Ledger.

Pour aller plus loin

Découvrez les présentations des dix équipes ayant reçu le prix « Innovation Team Best Practices 2018 » à la Sorbonne

Trophées " Innovation Team Best Practices 2018 "

Trophées  » Innovation Team Best Practices 2018 « 

Pour la deuxième année consécutive, le Club de Paris des Directeurs de l’Innovation (*) et l’Université Paris 1 Panthéon-Sorbonne (Chaire ETI et Master IMT) ont décerné les prix « Innovation Team Best Practices 2018 » à dix équipes travaillant dans tous types d’organisations et secteurs. Trois projets de grandes entreprises industrielles, deux projets mobilité, une belle initiative pour les seniors et les aidants en provenance d’un service public, un projet humaniste et ambitieux dans l’éducation, un projet écologique pour le repeuplement en poissons des ports, une aventure musicale aux services des polyhandicapés et des autistes et une étude médicale capitale pour les diabétiques ont été récompensés. Ces équipes ont présenté leurs parcours d’innovation pendant une cérémonie à la Sorbonne le jeudi 6 septembre 2018. Retrouvez ci-dessous les différents projets primés et leurs présentations passionnantes. Une grande leçon d’innovation !

Aidants, Aidés de la Carsat (la Caisse d’Assurance Retraite et de la Santé au Travail) Aquitaine est un programme de prévention des risques de chutes et de troubles musculo squelettiques à domicile, destiné aussi bien aux personnes aidées qu’aux aidants familiaux et professionnels.

Le site web https://aidantsaides.carsat-aquitaine.f

ITBP18 Aidants-Aidés de Carsat Aquitaine

ITBP18 Aidants-Aidés de Carsat Aquitaine

Biohut d’Ecocéan, une gamme d’habitats artificiels offrant le gîte et le couvert aux larves de poissons afin de favoriser leur taux de survie et ainsi redonner la fonction de nurserie à des zones endommagées par l’homme, comme les ports.

Les sites web www.ecocean.fr et www.nappex.fr

ITBP18 Biohut d'Ecocéan

ITBP18 Biohut d’Ecocéan

Fractales de Musaïques est une aventure humaine, artistique, musicale, pédagogique dont l’aboutissement est une série de concerts publics mêlant musiciens et danseurs professionnels, enfants autistes et polyhandicapés.

Le site web http://musaiques-asso.com

ITBP18 Fractales de Musaiques

ITBP18 Fractales de Musaiques

iD Revolution de Tarkett est le premier revêtement de sol synthétique modulaire à avoir reçu la certification de l’économie circulaire « Cradleto Cradle® Or », une certification drastique en terme d’éco-conception – gestion de l’eau, de l’énergie, des matériaux, de l’impact sur la santé et de l’équité sociale.

Le site web https://www.tarkett.com/fr/home

K-Ryole est la première remorque électrique intelligente pour vélo qui permet de transporter des charges jusqu’à 250 kilos sans effort. Pouvant être aussi bien utilisée à la main, elle satisfait de nombreux usages dans les domaines de la logistique du dernier kilomètre, ou encore du bâtiment.

Le site web www.k-ryole.com

RETICE-PWCS de Ka Technologies a pour objectif d’offrir à chaque élève l’accès au numérique même dans les endroits les plus reculés où l’électricité n’est pas disponible. RETICE est un ensemble d’outils composés de plateforme de gestion et d’échanges synchronisés, de création et stockage des ressources pédagogiques pour les enseignants, les élèves et l’administration, d’infrastructure très haut débit, de tablettes et logiciels didactiques.

Le site web http://retice-pwcs.com

ITBP18 Retice-PCWS de KA Technologies

ITBP18 Retice-PCWS de KA Technologies

Rezo Pouce réhabilite l’auto-stop pour développer la mobilité en zone rural et périurbaine peu dense.

Le site web www.rezopouce.fr

ITBP18 Rezo Pouce

ITBP18 Rezo Pouce

Safety Force d’Eiffage est une application pour smartphone, sociale, collaborative, analytique, prédictive dédiée à la prévention des risques professionnels, en temps réel.

Le site web http://www.eiffageinfrastructures.com/sante-securite

ITBP18 SafetyForce d'Eiffage

ITBP18 SafetyForce d’Eiffage

L’étude Explorer d’Urgo Medical est la première étude clinique jamais menée dans la prise en charge des plaies neuro-ischémiques du pied diabétique, ayant pour objectif de prouver l’efficacité du pansement UrgoStart® (matrice TLC-NOSF)* dans cette pathologie de mauvais pronostic.

Le site web (réservé aux professionnels de la santé)   https://pro.urgomedical.fr

ITBP18 Etude Explorer d'Urgo Medical

ITBP18 Etude Explorer d’Urgo Medical

Whatsapplan de Spie Batignolles est une application tablette permettant de simplifier la communication entre les acteurs d’un chantier (bureau d’étude, équipe chantier…) autour du document de référence commun : le plan et de suivre en temps réel ses révisions.

Le site web www.spiebatignolles.fr/innovation

ITBP18 Whatsapplan de Spie Batignolles

ITBP18 Whatsapplan de Spie Batignolles

A suivre … en 2019

Pierre Métivier
@pierremetivier

(*) L’auteur de cet article a participé à l’organisation de ce prix ainsi qu’à la sélection des dix équipes gagnantes pour le Club de Paris des Directeurs de l’Innovation.

Pour aller plus loin

  • Le programme de la soirée en PDF
Innovation Team Best Practices 2018 à la Sorbonne

Innovation Team Best Practices 2018 à la Sorbonne

En marge des annonces Apple, la technologie NFC de plus en plus présente sur iPhone

Annonces iPhone XS et XR (c) CNET

Annonces iPhone XS et XR (c) CNET

Le 12 septembre 2018 a eu lieu l’Apple Event, la grande messe médiatique pour annoncer les nouveaux produits de la gamme iPhone et iWatch. Comme chaque année, les fonctionnalités sont épluchées, encensées ou décriées. Toujours plus puissant et plus cher. De nouvelles fonctionnalités indispensables ou inutiles, les fans achèteront et les autres ignoreront.

Parmi toutes ces plus ou moins nouvelles fonctionnalités, il y a la technologie sans contact NFC, familière aux lecteurs de ce blog, la technologie derrière le paiement sans contact (cartes, mobiles, bracelets, …), les cartes de transport type Navigo, les clés sans contact d’hôtels, les jeux de consoles comme Skylander ou les Amiibo, l’appairage rapide d’appareils électroniques comme une casque audio ou un appareil photo, la lecture de l’arrivée du prochain bus et d’informations touristiques et bien d’autres applications. Présentes depuis près de 10 ans sur la grande majorité des smartphones en particulier Android, cette technologie arrive au goutte à goutte dans le monde Apple.

Lecture de tag NFC sur iPhone XS

Lecture de tag NFC sur iPhone XS

La première fonctionnalité NFC reprise par Apple a été l’émulation de carte qui permet le paiement sans contact par mobile, à travers Apple Pay, si votre banque a signé un accord avec Apple, ceci depuis l’iPhone 6. Puis, plus récemment, Apple a ajouté la possibilité de lire des étiquettes NFC, en utilisant une application tiers, c’est à dire en lançant manuellement une application avant de pouvoir lire l’étiquette, alors que la magie du NFC sur mobile consiste à pouvoir lancer une application, un site web, lire une carte de visite, simplement en approchant son mobile, sans avoir à charger quoi que ce soit.

C’est cette dernière fonctionnalité, présente donc depuis des années sur Android, qui a été mise à niveau sur les derniers iPhone. Il sera désormais possible au possesseurs d’iPhone XS et XR, d’approcher son mobile d’un tag NFC et de déclencher une action sans avoir à charger une application au préalable.

Format tag NFC pour iPhone XS

Format tag NFC pour iPhone XS

C’est donc une bonne nouvelle pour le marché et de nombreuses sociétés de développement de solutions à base de technologie sans contact ou de fabricants d’étiquettes l’ont salué. Cette annonce devrait relancer de nombreux projets bloqués par le non support d’Apple.

Ceci dit, cette fonctionnalité n’est pas pour tous les iPhones loin s’en faut et nous sommes encore loin d’une utilisation complète des fonctionnalités du NFC. La lecture native des étiquettes NFC en mode NDEF est, à aujourd’hui, réservée aux modèles annoncés hier – iPhone XR, iPhone XS, et iPhone XS Max, modèles vendus à partir de 799 $ à 1.099 $, des modèles haut de gamme donc, rien ne permettant de dire qu’un mobile compatible iOS 12 pourra bénéficier de cette fonctionnalité. Ensuite, il manque toujours aux iPhone, les fonctionnalités émulation de cartes accessibles aux sociétés tierces. Cela signifie dans l’état actuel des annonces connues, la carte Navigo sur mobile, annoncée par Ile-de-France Mobilités, ne pourra pas être développée sur iPhone sans un accord stratégique et un développement commun avec Apple, accord possible puisque Sony/Felica l’a réalisé pour le marché du transport au Japon, le seul cas connu à ce jour. Et il manque toujours le P2P, l’appairage rapide des appareils électroniques type Bluetooth (casques audio, appareil photos, imprimantes …), bien pratique.

Ne boudons pas notre plaisir. C’est un petit mais vrai pas dans la bonne direction. Les influenceurs et les journalistes équipés d’iPhone vont pouvoir tester les applications de lectures de tags, comprendre la puissance de ce qui peut-être réalisé et, comme écrit précédemment, cela devrait relancer l’intérêt pour le développement de services et de produits sans contact. Avec le temps.

A suivre !

Pierre Métivier
@pierremetivier

Note – Cette extension du support NFC a été annoncée en marge de l’événement Apple. C’est en regardant des sites pour développeurs Apple que l’information a été découverte et non une annonce pendant les keynotes, d’où le titre de l’article.

Pour aller plus loin