tbs news #46 - Avril 2024

	haveibeenpwned Lors de la création ou la modification du mot de passe de votre espace client, nous vous proposons désormais de vérifier si votre mot de passe a été compromis grâce aux services haveibeenpwned. Utiliser un mot de passe fort, c’est bien, mais utiliser un mot de passe jamais compromis, c’est essentiel ! LE COIN DU SPÉCIALISTE

LES TITRES

Éditorial Eiducio+ Planification de renouvellement Dossier authentification Monitoring Enquête de satisfaction Calendrier

Édito

Notre enquête de satisfaction de fin 2023 va nous permettre en 2024 de repenser quelques-unes des fonctionnalités que nous mettons à votre disposition et, pourquoi pas, d'en créer de nouvelles.

En attendant, au menu de ce dernier numéro de tbs news : de nouveaux produits, de nouvelles options d'authentification et de nouvelles fonctionnalités pour vos espaces client !

L'équipe de TBS CERTIFICATS

Eiducio+ L'Eiducio+ de ChamberSign a récemment fait son apparition dans notre catalogue produits. Certificat ID RGS destiné à une personne physique, ce produit livré sur token cryptographique est également conforme à la norme européenne eIDAS qualifié. Il vous permettra de vous authentifier fortement, de faire de la signature électronique ou encore d'accéder à certaines téléprocédures. À noter** : ce certificat est livré lors d'un rendez-vous en face à face dans l'une des 137 CCI partenaires du réseau ChamberSign. ‣ Obtenir un Eiducio+		ZOOM SUR LES ESPACES CLIENT planifiez vos renouvellements
		Un nouveau module a été ajouté à la page d'accueil de vos espaces client vous permettant de préparer vos achats de jetons nécessaires aux renouvellements à déposer sur la période de votre choix. Pour quels types de compte ? Ce module est disponible sur les comptes Achat en Gros et Ristourne.		Comme ça marche ? Entrez la période concernée, confirmez. L'outil calculera le nombre et le type de jetons à acquérir pour couvrir tous les renouvellements de la période sélectionnée. Cliquez sur le bouton "acheter les jetons" pour accéder au formulaire pré-rempli d'achat de jetons.

dossier // AUTHENTIFICATION OU COMMENT ACCÉDER À VOTRE ESPACE CLIENT
La sécurité de votre espace client est assurée principalement par la bonne gestion de vos accès. Chaque utilisateur possède donc ses propres identifiants et utilise le mode de connexion qui lui correspond le mieux. Rappel Nous vous proposons différentes méthodes de connexion : authentification simple par utilisation d'un identifiant et d'un mot de passe (qui doit être modifié tous les 2 ans et répondre aux normes de l'ANSSI en la matière) authentification 2-facteur avec identifiant, mot de passe et code de sécurité TOTP		authentification forte par certificat Nouveau Depuis quelques semaines, nous vous proposons WebAuthn (abréviation de Web Authentication) pour vous connecter à vote espace client. WebAuthn vise à éliminer les risques liés à l'utilisation de mots de passe pour l'authentification. Il introduit une approche basée sur des clés cryptographiques publiques et privées. Compatible avec Android v9+, iOS v16+ et macOS v13+, WebAuthn peut être activé sur les comptes à identification simple. ‣ S'authentifier avec WebAuthn		DE LA SÉCURITÉ DES MOTS DE PASSE L'ANSSI recommande régulièrement d'augmenter l’entropie des mots de passe utilisés sur vos différentes plateformes. Or, de nos jours, c’est l’utilisation d’un mot de passe déjà connu et condensé qui est le risque principal. De fait, la taille d'un mot de passe n'a pas réellement d'importance si son condensat est présent dans les dictionnaires des pirates. Que vous utilisiez des mots de passe de 10, 12 ou même 20 caractères ne fera alors aucune différence. C’est pour cela que des méthodes de connexion alternatives (2FA, webAuthn) sont à privilégier.

Le monitoring fait peau neuve

C'est quoi le monitoring ? Le monitoring, accessible depuis les espaces clients, est un outil vous permettant de vérifier périodiquement la bonne installation de votre certificat sur votre serveur.

Quoi de neuf ?
Il est désormais possible de monitorer des certificats non commandés chez TBS mais intégrés au compte. Pour les produits wildcard et multisite, il est également possible de tester plusieurs FQDN. Il faut entrer la liste des FQDN à tester dans le champ "CN à tester" (un FQDN par ligne) depuis la page Monitoring de votre espace client.

De même, vous pouvez définir des paramètres de test spécifiques à chaque certificat (port, startTLS, fréquence...).

Enfin, vous pouvez choisir le format des méls monitoring (format brut ou HTML).

‣ Tout savoir sur le monitoring

Enquête 2023

Fin 2023, tbs a lancé une grande enquête de satisfaction et sollicité votre avis sur nos produits et services.

L'idée était d'évaluer l'état de nos services et d'en dégager des axes d'amélioration.

Les résultats de cette enquête sont à présent disponibles et accessibles en ligne.

Nous en profitons pour remercier toutes les personnes ayant participé à cette enquête.

Calendrier

L'offre VMC s'est étoffée et accueille désormais des versions forfaits 2 et 3 ans.

Pour rappel, les certificats VMC vous permettent d'afficher votre logo à côté de votre nom dans certaines applications de messagerie.

BONUS : Au 1^er avril les tarifs des produits VMC ont été revus à la baisse !

‣ En savoir plus sur l'offre VMC

L'offre ACME de DigiCert, déjà présente sur les comptes Courant et Paiement Mensuel, vient tout juste de faire son apparition sur les comptes Ristourne et Achat en Gros.

Ce module vous permet d'utiliser le client ACME tiers de votre choix pour automatiser les déploiements de certificats OV et EV (et bientôt DV).

‣ Tout sur l'offre ACME de DigiCert