Télétravail : la Cnil donne une prime à Tixeo et à l’authentification forte

AuthentificationMobilitéSécurité
Cnil télétravail

L’authentification forte et la solution française de vidéoconférence Tixeo ont les faveurs de la Cnil pour la mise en place du télétravail.

Want create site? Find Free WordPress Themes and plugins.

L’authentification forte ? Il faut la généraliser dans la mesure du possible.

La Cnil en a fait l’un des leitmotive d’un guide destiné à accompagner la mise en œuvre du télétravail.

Ledit guide, publié sous licence GPLv3, est ouvert aux contributions. Il s’organise en deux sections principales regroupant respectivement des conseils à l’adresse des particuliers et des entreprises.

Pour ces dernières, allusion est faite à l’authentification forte – plus précisément à double facteur – pour la protection des VPN et des services accessibles à distance.

La Cnil conseille par ailleurs de privilégier, pour la communication, les logiciels qui assurent un chiffrement de bout en bout.

C’est le cas de Tixeo, édité par la société montpelliéraine du même nom et que la commission suggère au rang des « systèmes de visioconférence qui protègent la vie privée ».

La recommandation porte plus précisément sur l’édition TixeoServer, dont le client assure l’exploitation. L’Anssi lui a accordé une certification de premier niveau qui en permet notamment l’utilisation par les OIV et les administrations.

Tixeo architecture

Sécurité : on n’oublie pas sa box

Malgré les garanties qu’il offre en matière de sécurité et de confidentialité, l’usage de Tixeo devra, insiste la Cnil, s’assortir de bonnes pratiques. Entre autes, désactiver l’enregistrement des mots de passe par les navigateurs web.

Parmi les autres conseils que fournit ce « guide télétravail », on aura relevé, pour les entreprises :

  • L’édition d’une charte de sécurité ou au moins d’un socle de règles minimales à respecter
  • Sur les postes de travail, la mise en place, a minima, d’un pare-feu, d’un antivirus et d’un blocage de l’accès aux sites malveillants
  • L’application régulière, aux équipements et aux logiciels, des derniers correctifs de sécurité
  • La consultation régulière des journaux d’accès des services accessibles à distance

Et pour les particuliers :

  • S’assurer du bon paramétrage de sa box Internet (mot de passe administrateur, logiciel interne, sécurité du Wi-Fi)
  • Privilégier l’utilisation des ressources connectées au VPN et ne désactiver ce dernier que lorsqu’on utilise des services consommateurs en bande passante
  • Être vigilant sur les tentatives d’hameçonnage

À consulter en complément :

Photo d’illustration via Pixabay

Did you find apk for android? You can find new Free Android Games and apps.

Lire aussi :

Lire la biographie de l´auteur  Masquer la biographie de l´auteur 
Avis d'experts de l'IT