Des experts en sécurité du site internet « Bankier.pl » ont passé au peigne fin  l’ensemble des banques en ligne actuellement recensées en Pologne.

Contrairement à ce qu’on pouvait craindre, leurs conclusions sont plutôt encourageantes puisqu’il apparait que la plupart des établissements bancaires adoptent de bonnes mesures de sécurité pour la gestion des comptes en ligne. Plusieurs types d’attaques ont ainsi été simulés, et notamment les techniques de phishing (détournement des paramètres de connexion via une contrefaçon du site de la banque) ou les techniques dites de « Man-in-the-browser » (vol des paramètres de connexion à l’aide de « malwares » installés et pilotés par les pirates à l’insu des utilisateurs).

Dans tous les cas de figure, les banques en ligne polonaises appliquent au minimum deux niveaux de sécurité, l’un portant sur la connexion au portail, l’autre sur la confirmation d’une opération bancaire. Plusieurs dispositifs sont également utilisés par les banques polonaises pour limiter les risques de fraude. Les plus courants sont des mots de passe à usage unique ou des mots de passe transmis par SMS. Certains établissements ont également recours aux « coupons » (« token » en polonais).

Dans la plupart des cas, le maillon faible reste l’utilisateur qui peut toujours avoir l’imprudence de confier son mot de passe à une oreille indélicate ou de négliger la sécurité de son ordinateur. Les experts estiment ainsi que les banques en ligne polonaises n’ont rien à envier à leurs homologues américains ou asiatiques, du moins en terme de sécurité. Pour la petite histoire, le rapport conclue que les banques Euro Bank S.A, BNP Paribas Fortis S.A, Raiffeisen Bank Polska S.A. et Bank Zachodni WBK S.A sont les plus fiables dans ce domaine.

[Via : IDG.pl]

Laurent JERINTE – Expert Internet & TIC Pologne

Blog : http://www.laurent-jerinte.com

Site : http://www.cyberpolska.org

­.

­.

Laurent JERINTE – Consultant / Veilleur / Formateur

– Internet & TIC en Pologne -

.­

Pour toute demande de contact, merci de remplir le formulaire suivant, en n’omettant pas de préciser votre adresse email. Une réponse vous sera apportée dans les 48 heures.

­.

­.