Authentification basée sur la connaissance pour les signatures numériques : qu’est-ce que c’est et comment MyDocSafe la gère-t-elle ?

Il existe deux définitions couramment utilisées de l'authentification basée sur les connaissances :

1. L'authentification par connaissances (KBA) est une mesure de sécurité qui identifie les utilisateurs finaux en leur posant des questions précises afin de leur fournir une autorisation fiable pour leurs activités en ligne ou numériques. L'authentification par connaissances est devenue courante dans de nombreux types de réseaux et sur Internet. Les entreprises demandent souvent aux utilisateurs de répondre à ces questions pour leur donner accès à des zones personnelles protégées par mot de passe d'un site.
2. L'authentification basée sur les connaissances (KBA) est spécifiquement exigée par l'IRS pour le formulaire 8879. Elle implique une agence de crédit externe qui vérifie l'identité de la personne signataire.
   1. la recherche dans les registres publics et
   2. poser des questions, souvent générées automatiquement, basées sur ces données (par exemple « quelle voiture avez-vous achetée l’année dernière » ou « quelle était votre adresse précédente »).

MyDocSafe propose désormais le premier type d'authentification par mot de passe (KBA). Lors de l'envoi d'un document pour signature numérique, l'expéditeur peut demander une authentification à deux facteurs. Cette option KBA se présente sous la forme d'un mot de passe à usage unique qui lui est également envoyé par courriel (idéalement à une adresse distincte).

Nous proposons actuellement le deuxième type d'authentification à deux facteurs (KBA) uniquement aux entreprises (via des services tiers). Parmi les autres méthodes d'authentification à deux facteurs, nous proposons la vérification par SMS. Le code est envoyé sur le téléphone mobile et permet ainsi de prouver que l'utilisateur en est bien le propriétaire. Enfin, nous proposons la vérification d'identité via des prestataires tiers. Ce service consiste à prendre un selfie et à scanner une pièce d'identité, ainsi qu'à enregistrer une courte vidéo prouvant que l'utilisateur est bien présent.

Veuillez nous contacter si vous souhaitez obtenir plus d'informations.