Desjardins instaure une nouvelle procédure de connexion à AccèsD et à AccèsD Affaires afin de maintenir les plus hauts standards en matière de sécurité de l'information. Cette nouvelle procédure vous assurera :
Cette nouvelle procédure vous permettra plus particulièrement de vous protéger contre l'hameçonnage.
L'amélioration de la procédure de connexion se fera au moyen de 2 nouveaux éléments : une phrase et une image personnelles ainsi que 3 questions personnelles. Cette mesure vise à vous permettre de mieux protéger vos renseignements personnels en vous assurant que vous êtes en connexion avec le site authentique d'AccèsD ou d'AccèsD Affaires.
L'amélioration de la procédure de connexion agit à 2 niveaux. Chaque fois que vous désirerez vous connecter à AccèsD ou à AccèsD Affaires, nous établirons une reconnaissance de l'ordinateur que vous utiliserez.
Si nous détectons que vous tentez de vous connecter au moyen d'un autre ordinateur que votre ordinateur habituel, nous vous poserons une de vos questions personnelles. Si vous répondez correctement à la question, nous afficherons votre image et votre phrase personnelle à l'écran où vous devez entrer votre mot de passe.
L'image et la phrase personnelle que vous aurez choisies lors de la configuration de vos paramètres de sécurité vous assureront que vous êtes en connexion avec le site authentique d'AccèsD ou d'AccèsD Affaires.
Aucun courriel ne vous sera acheminé. Au cours des prochains mois, vous serez invité à vous inscrire à la nouvelle procédure de connexion lors de l'utilisation normale d'AccèsD ou d'AccèsD Affaires.
À l'ouverture d'une session AccèsD ou AccèsD Affaires, on vous demandera de :
Cette démarche est obligatoire et ne réclamera que quelques minutes de votre temps.
Pour visualiser l'ensemble du processus, consultez la démonstration en ligne :
Oui. L'inscription à ces mesures est obligatoire pour tous les utilisateurs d'AccèsD et d'AccèsD Affaires. Lorsque vous serez invité à configurer vos paramètres, vous ne pourrez reporter l'inscription à plus tard. Cette procédure ne prendra que quelques minutes de votre temps.
Cette mesure est nécessaire pour permettre au système de d'abord analyser la provenance de la connexion Internet propre au numéro ou au code saisi. C'est le résultat de cette analyse par le système qui détermine quelle page vous sera présentée ensuite.
Par exemple, si vous tapez votre numéro ou votre code à partir d'un ordinateur que vous utilisez habituellement, la page de saisie du mot de passe incluant votre image et votre phrase personnelle vous sera présentée. Toutefois, si vous tapez votre numéro ou votre code à partir d'un ordinateur que vous n'utilisez pas habituellement, le système vous présentera une page où on vous demandera de répondre à une de vos questions personnelles pour nous permettre de vous identifier.
Quelques centaines de questions ont été incluses au nouveau système de connexion pour éviter qu'une personne malintentionnée tente de vous poser massivement l'ensemble des questions disponibles dans le but de trouver les vôtres.
Si vous utilisez un ordinateur que vous n'avez pas l'habitude d'utiliser, nous vous demanderons de répondre à l'une des 3 questions personnelles choisies lors de la configuration de vos paramètres de sécurité.
Une question d'identification vous est posée chaque fois que nous détectons que vous tentez de vous connecter à AccèsD ou AccèsD Affaires à partir d'un ordinateur différent de votre ordinateur habituel. Comme vous êtes la seule personne à connaître la réponse à votre question personnelle, ceci prévient toute tentative de connexion par une personne non autorisée.
Oui. Les questions personnelles que vous choisirez quand vous configurerez vos nouveaux paramètres de sécurité pour utiliser AccèsD ou AccèsD Affaires serviront à vous identifier, soit dans le site AccèsD ou dans le site AccèsD Affaires lorsqu'une tentative d'utilisation sera jugée inhabituelle, soit au moment d'appeler un conseiller des Services AccèsD.
Desjardins ne vous demandera jamais de divulguer les réponses à vos questions personnelles, que ce soit par courriel, par téléphone, par la poste, par télécopieur ou autrement, sauf lors d'une connexion au site authentique d'AccèsD ou d'AccèsD Affaires, ou lorsque vous appelez un conseiller des Services AccèsD.
Les questions sont conçues pour minimiser le risque d'oubli, dans la mesure où elles font toutes référence à des faits personnels qui se sont produits à un moment précis de votre vie. De plus, des mécanismes sophistiqués de reconnaissance des erreurs typiques sont en place pour minimiser les erreurs communes lors de la saisie de votre réponse. Par exemple, « Saint-Léo », « St-Léo » et « St. Léo » sont des réponses qui pourraient être jugées équivalentes par le système.
Si toutefois vous ne répondez pas correctement à la question, à la troisième tentative, votre mot de passe AccèsD ou AccèsD Affaires sera suspendu par mesure de prévention. Vous devrez dès lors nous contacter pour réactiver vos accès.
Oui, vous pouvez utiliser plusieurs ordinateurs différents qui feront partie de vos habitudes de connexion. Ce n'est que lors de l'utilisation d'un ordinateur inhabituel qu'une de vos questions personnelles pourrait vous être posée.
Oui. Les habitudes de connexion ne sont pas rattachées à un ordinateur, mais plutôt à un numéro de carte ou à un code d'utilisateur. Ainsi, votre ordinateur personnel pourrait être considéré comme une source habituelle de connexion en ce qui vous concerne et, en même temps, être considéré comme une source d'utilisation inhabituelle pour un de vos amis qui l'utiliserait pour la première fois. Dans un tel cas, votre ami pourrait se voir poser une de ses questions personnelles pour nous permettre de vérifier son identité.
Lors de l'inscription au service, un fichier témoin correspondant à un numéro unique et chiffré sert à identifier l'ordinateur utilisé. Lors de vos prochaines tentatives de connexion à AccèsD ou à AccèsD Affaires, votre navigateur Web utilisera ce fichier ainsi que d'autres éléments pour vérifier qu'il s'agit bien de votre ordinateur. Le fichier témoin déposé sur votre ordinateur ne contient aucune donnée personnelle et ne peut être reconnu que par le système AccèsD ou par le système AccèsD Affaires.
Si le système ne peut identifier votre ordinateur, une de vos questions personnelles vous sera alors posée.
Oui, cela pourrait se produire, par exemple, si vous effacez vos fichiers témoins, installez un nouveau système d'exploitation, ou encore si vous déménagez et changez de fournisseur de service Internet. Il pourrait alors arriver qu'on vous demande de vous identifier lors de l'utilisation de votre ordinateur personnel.
Non, pour vous connecter à AccèsD ou à AccèsD Affaires, vous aurez toujours besoin de votre numéro de carte ou de votre code d'utilisateur et de votre mot de passe. Le simple fait qu'une autre personne utilise un de vos ordinateurs personnels habituels ne compromet aucunement la sécurité de vos données.
Si, par ailleurs, vous craignez qu'une tierce personne ait pu découvrir votre mot de passe AccèsD ou AccèsD Affaires, changez-le sur-le-champ en utilisant le lien Dossier personnel dans AccèsD, ou l'onglet Personnalisation dans AccèsD Affaires, ou en nous contactant.
Oui. Une fois que vous avez complété votre inscription, vous pouvez modifier vos paramètres de sécurité à l'aide du menu Gérer mes paramètres de sécurité du Dossier personnel dans AccèsD ou du menu Gérer les paramètres de sécurité de l'onglet Personnalisation dans AccèsD Affaires.
La mise en place des nouveaux paramètres de sécurité ne modifie pas la liste des navigateurs supportés.
Non, aucune installation n'est requise.
Non, ces mesures viennent renforcer la protection de vos renseignements personnels accessibles dans AccèsD et AccèsD Affaires, mais elles ne remplacent pas d'autres logiciels de sécurité (ex. : logiciel antivirus, anti-logiciel espion).
Obtenez plus de conseils sur Comment vous protéger
Conjuguer avoirs et êtres
Copyright © 1996-2008, Mouvement des caisses Desjardins. Tous droits réservés.