Pour accompagner la montée en puissance du réseau France services agriculture, les règles applicables aux porteurs de projets agricoles évoluent. Désormais, plusieurs dispositifs de protection sociale et d'allégement de cotisations sont rattachés au projet...
La généralisation de la facturation électronique concerne les entreprises, mais pas seulement : certains particuliers qui vendent l’électricité produite par leurs panneaux photovoltaïques peuvent également être concernés. Une situation qui vient de faire l’objet de...
Le taux d’usure a été instauré dans l’optique de protéger les emprunteurs contre des conditions de financement excessives ou abusives, susceptibles de les placer en difficulté financière. En encadrant le coût du crédit, le taux d’usure joue ainsi un rôle de régulation...
Récemment, des précisions ont été apportées à l'éligibilité des surfaces cultivées en chanvre aux aides directes de la Politique agricole commune (PAC). Que faut-il savoir à ce sujet ?PAC : le ministère doit statuer sur le chanvreLa politique agricole commune (PAC)...
Le frelon asiatique à pattes jaunes est une espèce invasive et délétère pour la biodiversité. De ce fait, l’État a prévu la mise en place d’un plan national de lutte contre cette espèce. Un plan qui vient d’être adopté : que contient-il ?Frelons asiatiques : 3 axes...
Votre établissement n’emploie temporairement plus aucun salarié ? Tant que votre compte employeur reste actif, vous devez continuer à transmettre chaque mois une DSN sans individu, dite DSN « néant ». À défaut, vous vous exposez à une taxation d’office…DSN « néant » :...
À partir de 2027, les plateformes numériques devront, en principe, prélever directement les cotisations sociales dues par certains auto-entrepreneurs. Mais une phase anticipée débute dès le 1er octobre 2026 pour plusieurs plateformes volontaires : comment ?Plateformes...
Après la déclaration de leurs revenus, certains travailleurs indépendants peuvent constater que leur calendrier de paiement comporte une « régularisation mixte ». Derrière cette expression se cache une situation dans laquelle certaines cotisations restent à payer,...
À la suite de son divorce, une femme perçoit une indemnité de son ex-mari qui a occupé seul, pendant plusieurs années, leur ancien logement détenu en commun. Comment cette indemnité doit-elle être imposée ? Comme un revenu foncier ? Comme un revenu de location meublée...
Eau courante, électricité, sanitaires, chauffage… Ces équipements, aujourd’hui présents dans la quasi-totalité des logements, peuvent pourtant ne pas figurer dans les données utilisées pour calculer leur valeur locative cadastrale. Une situation que l’administration...
L’authentification par jeton numérique (aussi appelé token access) est notamment utilisée pour :
les procédures de confirmation de création de compte, de génération et de renouvellement de mot de passe ;la connexion automatisée à un serveur pour faciliter l’accès à un service donné (validation d’un formulaire pour le recueil du consentement, page de désinscription à des lettres d’information, etc.) ;la consultation directe de documents et de données en ligne (bons de livraison, documents bureautiques en ligne, résultats d’examen médicaux, etc.).
Dans tous les cas, concrètement, l’utilisateur reçoit un lien à suivre incluant un jeton d’authentification : lorsqu’il clique sur ce lien, le serveur vérifie la validité du jeton, accepte l’authentification et active la fonctionnalité demandée par l’utilisateur.
Si l’utilisation d’un token access présente de multiples avantages, cela n’est pas sans risques : c’est, en effet, un moyen d’accès aux données personnelles de l’utilisateur.
C’est pour cela que l’envoi de jetons frauduleux par mail ou SMS est devenu courant.
Pour réduire les risques liés à l’utilisation d’un token access, la CNIL recommande de respecter les principes suivants :
journaliser la création et l’utilisation des jetons ;définir une durée de validité des jetons adaptée à leurs finalités ;générer un lien d’authentification ne contenant aucune donnée personnelle ou avec un contenu haché ;imposer une nouvelle authentification dans le cas où le jeton permet l’accès à des données personnelles ou si le jeton a une durée de vie insuffisamment limitée ;limiter le nombre d’accès, en prévoyant un usage unique ou temporaire en fonction des finalités visées ;restreindre l’utilisation du jeton à certains services ou ressources en évitant sa réutilisation pour tous les parcours utilisateurs ;supprimer automatiquement, de manière temporaire ou définitive, l’accès à la ressource demandée en cas de demandes intensives suspectes ;permettre la révocation d’un jeton depuis un compte utilisateur en cas de comportement suspect automatiquement détecté ;permettre à l’utilisateur de choisir le mode de transmission du jeton (par mail, par SMS, par courrier, etc.).
Enfin, sachez que la CNIL a donné 3 exemples pratiques de jetons individuels de connexion, consultables ici, qui concernent :
la confirmation de la création d’un compte utilisateur ;le suivi de livraison ;l’échange de fichiers.
Source : Actualité de la CNIL du 8 septembre 2022 : « Les jetons individuels de connexion ou token access »
Jeton individuel d’accès (token access) : le point sur les bonnes pratiques © Copyright WebLex – 2022