Sécurité de l'accès au serveur IROISE

De nombreuses mesures sont mises en oeuvre pour assurer la sécurité des accès au serveur IROISE et la sécurité des données stockées. Voici une présentation d'un certain nombre de ces mesures.

» Authentification du serveur

Le serveur IROISE dispose d'un certificat d'authentification souscrit auprès de l'organisme de certification Thawte. La présence de ce certificat vous garantit que le serveur auquel vous vous connectez (www.21s.fr) est bien celui de 21S Ingénierie, éditeur des logiciels IROISE. Ce certificat est attribué pour une durée d'un an. 21S Ingénierie le renouvelle tous les ans auprès de l'organisme de certification. Vous pouvez connaître le détail de ce certificat et le contrôler en cliquant sur l'icone de cadenas présente dans la barre d'adresse du navigateur.

» Encryptage des données transférées

Les données transférées entre le serveur IROISE et le navigateur de l'internaute sont encryptées avec une clé 128 ou 256 bits. Cet encryptage garantit que personne ne peut intercepter les paquets de données circulant sur internet et en lire le contenu. Vos données circulent donc de manière sécurisée. Vous pouvez vérifier si l'encryptage des données est actif en regardant le début de l'adresse du site. L'encryptage des données est actif lorsque l'adresse du site commence par https (et non pas http - sans "s").

» Authentification de l'utilisateur

Lorsque vous vous connectez au serveur IROISE, vous vous authentifiez à l'aide d'un nom d'utilisateur et d'un mot de passe. Vous avez un contrôle total sur le choix de ces identifiants. Ainsi, vous pouvez changer le nom d'utilisateur et/ou le mot de passe aussi souvent que vous le souhaitez.

» Stockage sécurisé de votre mot de passe

Votre mot de passe est stocké de manière encryptée irréversible sur le serveur IROISE. Nous pouvons vérifier la validité du mot de passe saisi lors la connexion, mais nous ne pouvons pas le relire. De ce fait, il n'est pas possible de vous renvoyer votre mot de passe en cas d'oubli.
Une solution pratique vous est proposée pour retrouver votre mot de passe, à partir d'une question et une réponse personnelle que vous aurez définies après votre première connexion.

» Authentification permanente en cours de session

Une fois que vous êtes identifié, le serveur IROISE dépose un cookie dans votre ordinateur. Ce cookie permet au serveur IROISE de s'assurer que les pages web sont bien transmises à l'utilisateur authentifié. Ce cookie est encrypté pour qu'il ne soit pas possible d'en créer un de toutes pièces. Par ailleurs, ce cookie a une durée limitée dans le temps. Ainsi, en cas d'inactivité prolongée, votre authentification sera invalidée et vous devrez vous authentifier à nouveau.

» Cloisonnement des données

Les données de votre dossier sont stockées de manière totalement séparée des autres dossiers présents sur le serveur IROISE. Ainsi, il est strictement impossible de voir les données d'un dossier à l'autre.

» Encryptage des adresses des pages web

Les pages web du serveur IROISE sont accessibles au moyen d'une adresse dont une partie est variable au cours du temps. Ainsi, si quelqu'un ayant accès à votre poste de travail, mémorise une adresse de page à un moment donné, elle ne sera plus valide lorsqu'il tentera de l'utiliser quelque temps plus tard.