Les thèmes d'actualité

Xiring accompagne le groupe Royal Bank of Scotland dans le déploiement de solutions d'authentification forte pour la banque en ligne

Mai 2007

XIRING annonce la signature d'un contrat avec le groupe Royal Bank of Scotland pour la fourniture de lecteurs d'authentification APACS et la fourniture de services associés de conditionnement et de distribution, dans le cadre du programme « Enhanced Security » de RBSG pour sécuriser les services de banque en ligne.
Le groupe Royal Bank of Scotland (RBSG), l'une des plus importantes institutions financières du Royaume-Uni, a signé un contrat avec XIRING pour l'équipement en solution d'authentification forte de ses clients particuliers leur permettant d'accéder aux services de banque en ligne de façon sécurisée. Les premiers clients recevront leurs lecteurs personnels dès cette semaine.
Le Xi-Sign 4000 APACS de XIRING est une solution d'authentification forte basée sur l'utilisation de la carte bancaire EMV pour sécuriser la banque en ligne. Cette solution a été adoptée par l'APACS (le groupement inter-bancaire au Royaume-Uni) comme le standard anglais pour sécuriser la banque en ligne et le e-commerce.
Le Xi-Sign 4000 APACS de XIRING est un lecteur de carte à puce portable, non connecté au PC, qui permet au client de s'authentifier et d'accéder aux services de banque en ligne en toute sécurité. La solution retenue repose sur le principe du « défi-réponse »: l'utilisateur saisit son identifiant sur le site sa banque; on lui propose un « défi » sous forme de code à 8 chiffres; pour répondre à ce « défi », il introduit sa carte bancaire dans le Xi-Sign 4000 de XIRING, valide son code PIN et saisir le « défi » à 8 chiffres. Un mot de passe unique (One-Time-Password ou OTP) généré exclusivement pour la transaction concernée, est calculé et affiché sur le Xi-Sign 4000. Ce mot de passe dynamique à 8 chiffres est la réponse au « défi » posé et permet à l'utilisateur de s'authentifier sur le site bancaire.
Basé sur la norme d'authentification mondiale CAP de MasterCard et 'Dynamic Passcode Authentication' de VISA, et disponible pour toutes les banques au Royaume-Uni, le standard APACS s'appuie sur l'infrastructure du système de paiement EMV en place, pour sécuriser la banque en ligne et le e-commerce. XIRING a activement participé à l'élaboration de ce standard, soutenant la technologie 'Remote Card Authentication'.
Comme annoncé le 24 avril 2007, le Xi-Sign 4000 de XIRING est la première solution certifiée APACS du marché. En décembre 2006, selon APACS, 16,9M d'adultes utilisaient des services de banque en ligne au Royaume-Uni.