Have you already tried our new SecureSafe for Teams service? If so, you may have asked yourself: how does the invitation process work?
Une procédure de cryptage extrêmement sûre et reconnue dans le monde entier (AES-256 avec la fonction PBKDF#2, RSA-2048) pour crypter toutes les données client.
Authentification forte:
Cryptage sur l’ordinateur & l’iPhone/iPad de l’utilisateur:
Visualisation des documents en toute sécurité:
Entrées coffre-fort mots de passe, données d’utilisateur et métadonnées:
Toutes les données sont cryptées avec SSL (Certificat EV):
Serveur-sécurité d’application:
Sécurité du centre de calcul:
L'application SecureSafe est gérée exclusivement dans des centres de données suisses.
SecureSafe utilise plusieurs centres de données répondant à toutes les exigences de la commission suisse des banques. Tous vos documents et mots de passe déposés dans SecureSafe sont stockés dans un ancien bunker de l'armée suisse au cœur des montagnes.
Toutes les données utilisateur font l'objet d'un cryptage fort. Chaque document a son propre cryptage.
À la différence de nombreuses autres solutions, SecureSafe propose un cryptage des données spécifique au client. En d'autres termes: chaque document a son propre cryptage. Les clés de sécurité sont regroupées dans un « trousseau » spécifique au client.
Grâce à cette procédure hautement sécurisée et reconnue dans le monde entier, SecureSafe garantit un cryptage optimal de toutes les données client. Les clés sont activées à partir de votre mot de passe grâce à la fonction PBKDF#2 (RFC-2898). Votre coffre-fort en ligne SecureSafe est ainsi protégé des hackers malveillants. Même SecureSafe ne pourra jamais accéder à vos documents et mots de passe.
Les standards cryptographiques utilisés sont AES-256 et RSA-2048. Ces méthodes de cryptage sont conçues pour assurer une sécurité optimale pendant de nombreuses années.
Cryptage des données également dans la mémoire de travail
SecureSafe permet de crypter et de stocker vos mots de passe également dans la mémoire de travail de votre ordinateur. Ce n'est que lorsque vous utilisez ou consultez effectivement un mot de passe que ce dernier est décrypté et autorisé de manière contrôlée.
Cryptage des données sur iPhone/iPod/iPad et Android Smartphones avec AES-256
SecureSafe offre une protection supplémentaire par rapport à Apple ou Google. SecureSafe crypte toutes les données enregistrées temporairement sur votre mobile avec AES-256.
Tous les utilisateurs de SecureSafe ont ainsi toujours été protégés contre les attaques connues à ce jour contre l'iPhone ou Android.
Vos données sont également protégées en cas de vol de votre mobile ou de cyber-attaque. Car même si un hacker essaye d'avoir accès à toutes vos données téléphoniques, il ne pourra consulter vos données SecureSafe qu'avec votre mot de passe.
Double protection lors du transport via Internet
SecureSafe utilise des certificats EV SSL. Ces derniers ne sont délivrés qu’aux entreprises ayant été vérifiées pour être éligibles. Le certificat EV est reconnaissable à la couleur de la barre d'adresse du navigateur.
Outre la protection SSL, SecureSafe garantit le cryptage de données particulièrement sensibles telles que vos données utilisateur et vos mots de passe à l'aide d 'une clé de session. Ce cryptage supplémentaire se révèle particulièrement efficace en cas d'attaque Man-in-the-middle, par ex. dans les cybercafés ou les aéroports.
Contrairement à d'autres solutions, SecureSafe n'est JAMAIS autorisé à sauvegarder temporairement votre mot de passe personnel ou les données directement dérivées!
SecureSafe a implémenté le Secure Remote Password Protocol.
Il s'agit d'un procédé ultra-sécurisé mis au point à l'université de Stanford (RFC 2945). SecureSafe offre ainsi une protection optimale contre les cyber-attaques et simple d'utilisation.
SecureSafe ne peut consulter ni vos données enregistrées ni vos identifiants
Les mots de passe et données stockés dans votre coffre-fort en ligne bénéficient ainsi d'une protection optimale. Mais cela ne signifie pas pour autant que vous pouvez oublier vos identifiants. Sinon, toutes vos données risquent d'être perdues.
Pour une meilleure sécurité, utilisez le code de récupération de l'identifiant de connexion. Celui-ci peut être établi et imprimé lors de votre inscription, voire plus tard, directement à partir de votre compte. Conservez votre code de récupération de l'identifiant de connexion dans un endroit sûr et confidentiel.
Aide lors de la sélection de mots de passe forts
SecureSafe vous indique si le mot de passe que vous avez choisi est véritablement efficace.
En collaboration avec la ZHAW (Université des sciences appliquées de Zurich), SecureSafe a développé une méthode permettant de générer des mots de passe à la fois faciles à retenir et forts.
En option: authentification SMS forte avec DoubleSec
SecureSafe propose une authentification SMS (mobile TAN). À chaque connexion, vous recevez un code secret supplémentaire par SMS, qui protège votre compte SecureSafe en cas de tentative d'utilisation frauduleuse de votre mot de passe.
DoubleSec améliore l'utilisation de l'authentification SMS sur les mobiles personnels et protège contre d'éventuelles attaques. Les applications SecureSafe pour iPhone/ iPad/ iPod/ Android vous proposent aussi une authentification à 2 facteurs hautement sécurisée avec un mode passe et un code unique envoyés par SMS.
L'authentification SMS forte est incluse dans tous les abonnements payants SecureSafe (à partir de CHF 1.50 par mois).
authentification SMS forte avec DoubleSec
Reconnue au niveau mondial, l'analyse externe de vulnérabilité de McAfee protège contre la criminalité sur Internet et les cyber-attaques.
Dr. Tobias Christen
CEO
Michael Tschannen
Head of Security
Le CTO Dr Tobias Christen est cofondateur de la plus importante communauté mondiale regroupant des architectes de la sécurité OpenSecurityArchitecture.org et travaille par ailleurs pour l’OWASP suisse. Avant de cofonder la DSwiss SA (fournisseur de SecureSafe), le Dr Tobias Christen a été responsable de la mise en place de l'architecture de sécurité d'une grande compagnie d'assurance internationale et directeur technique d'une grande entreprise européenne de produits de sécurité informatique.
L'ingénieur de sécurité Michael Tschannen est connu pour ses contributions dans la Smartphone Security. Ses expériences antérieures dans le domaine du « Pen-Testing » lui ont permis de mettre à jour les méthodes d'attaque des hackers et de mettre au point des systèmes de protection des données sensibles.
La SecureSafe Security Team coopère dans de nombreux projets de recherche avec des universités de pointe et des experts internationaux renommés.
Have you already tried our new SecureSafe for Teams service? If so, you may have asked yourself: how does the invitation process work?
There is no "Forgot Password" button anywhere on the SecureSafe service. This is a deliberate omission on our part. However, there is a simple way to recover your SecureSafe account...
Visitez SecureSafe chez