Recherche

Télétravail : la Cnil donne une prime à Tixeo et à l'authentification forte

L'authentification forte et la solution française de vidéoconférence Tixeo ont les faveurs de la Cnil pour la mise en place du télétravail.

Publié par Clément Bohic le | Mis à jour le
Lecture
2 min
  • Imprimer
Télétravail : la Cnil donne une prime à Tixeo et à l'authentification forte

L'authentification forte ? Il faut la généraliser dans la mesure du possible.

La Cnil en a fait l'un des leitmotive d'un guide destiné à accompagner la mise en ouvre du télétravail.

Ledit guide, publié sous licence GPLv3, est ouvert aux contributions. Il s'organise en deux sections principales regroupant respectivement des conseils à l'adresse des particuliers et des entreprises.

Pour ces dernières, allusion est faite à l'authentification forte - plus précisément à double facteur - pour la protection des VPN et des services accessibles à distance.

La Cnil conseille par ailleurs de privilégier, pour la communication, les logiciels qui assurent un chiffrement de bout en bout.

C'est le cas de Tixeo, édité par la société montpelliéraine du même nom et que la commission suggère au rang des « systèmes de visioconférence qui protègent la vie privée ».

La recommandation porte plus précisément sur l'édition TixeoServer, dont le client assure l'exploitation. L'Anssi lui a accordé une certification de premier niveau qui en permet notamment l'utilisation par les OIV et les administrations.

Sécurité : on n'oublie pas sa box

Malgré les garanties qu'il offre en matière de sécurité et de confidentialité, l'usage de Tixeo devra, insiste la Cnil, s'assortir de bonnes pratiques. Entre autes, désactiver l'enregistrement des mots de passe par les navigateurs web.

Parmi les autres conseils que fournit ce « guide télétravail », on aura relevé, pour les entreprises :

  • L'édition d'une charte de sécurité ou au moins d'un socle de règles minimales à respecter
  • Sur les postes de travail, la mise en place, a minima, d'un pare-feu, d'un antivirus et d'un blocage de l'accès aux sites malveillants
  • L'application régulière, aux équipements et aux logiciels, des derniers correctifs de sécurité
  • La consultation régulière des journaux d'accès des services accessibles à distance

Et pour les particuliers :

  • S'assurer du bon paramétrage de sa box Internet (mot de passe administrateur, logiciel interne, sécurité du Wi-Fi)
  • Privilégier l'utilisation des ressources connectées au VPN et ne désactiver ce dernier que lorsqu'on utilise des services consommateurs en bande passante
  • Être vigilant sur les tentatives d'hameçonnage

À consulter en complément :

Photo d'illustration via Pixabay

Livres Blancs #workspace

Voir tous les livres blancs
S'abonner
au magazine
Se connecter
Retour haut de page