En toute sécurité! À partir d'octobre 2025, 2FA est obligatoire pour la finance en ligne!

En toute sécurité! À partir d'octobre 2025, 2FA est obligatoire pour la finance en ligne!

Österreich - À partir de février 2023, l'authentification à deux facteurs (2FA) est disponible pour le service Web Finanzonline via l'application. Cette mesure de sécurité sera obligatoire pour tous les utilisateurs à partir du 1er octobre 2025. Les deux données d'accès doivent être saisies et une deuxième étape de confirmation pour le contrôle d'identité doit être effectuée. Le but de cette mesure est d'augmenter le niveau de sécurité des données personnelles en matière fiscale, rapporte oe24 .

Le ministère des Finances recommande l'ID Autriche comme principale option pour 2FA, mais propose également des alternatives. Les utilisateurs peuvent se connecter via des applications Authenticatrices telles que Google Authenticator ou Microsoft Authenticator. Pour enregistrer le deuxième appareil, un code QR doit être scanné dans Finanzonline. Cependant, le changement obligatoire est critiqué par les personnes âgées qui peuvent se sentir dépassées. Les autorités voient l'augmentation des normes de sécurité sans alternative.

Restauration du 2FA

Dans le cas où les utilisateurs n'ont pas accès à leur appareil enregistré, il existe deux façons de restaurer l'authentification à deux facteurs. La première façon est quand il y a un code de récupération. Lors de l'inscription, un PDF est téléchargé avec ce code d'erreur personnel. Afin de réinitialiser le 2FA, l'utilisateur se connecte à Finanzonline, l'option "Je n'ai pas accès à mon appareil enregistré" sélectionne et entrez le code de récupération. Cela permet à un nouvel appareil d'être enregistré.

Si le code de récupération a dû être perdu, la page de connexion doit d'abord être appelée par Finanzonline. L'option "mot de passe ou bloqué" peut y être sélectionnée. Ensuite, entrant dans le numéro de sécurité sociale, un identifiant photo officiel et le nom d'utilisateur sont requis. Après la réinitialisation, un mot amusant initial est mis à disposition avec lequel les utilisateurs peuvent s'inscrire et remettre en place le 2FA, rapporte le BMF .

Contexte technique à 2fa

L'authentification à deux facteurs est une procédure qui propose de nombreux fournisseurs de services en ligne pour une identification supplémentaire en plus des mots de passe. Il existe différentes variantes du 2FA: il peut ajouter un facteur supplémentaire au mot de passe ou le remplacer complètement par une combinaison de deux facteurs. Un mot de passe est souvent saisi dans l'authentification, suivi d'une confirmation supplémentaire pour éviter un accès non autorisé. Le Office fédéral pour la technologie de l'information pour la technologie de l'information

De plus, le BSI explique que les facteurs devraient provenir de différentes catégories: connaissances (par exemple le mot de passe, broche), possession (par exemple, carte de puce, générateur de bronzage) ou biométrie (par exemple, empreinte digitale). Les systèmes les plus courants de 2FA sont les systèmes TAN / OTP, les jetons cryptographiques qui stockent des clés privées, ainsi que les systèmes biométriques pour vérifier les caractéristiques physiques.