La reconnaissance vocale est-elle un moyen sûr d'authentification ?

Publié le 11 Juin 2017
La reconnaissance vocale s’impose peu à peu dans notre quotidien. Á tel point que la CNIL vient d’autoriser neufs établissements bancaires à l'utiliser pour s'authentifier lors d'une connexion à un compte ou pour effectuer certaines transactions. Toutefois, comme tout moyen de reconnaissance, la voix n’est pas infaillible et fait même l’objet de piratage. Les consommateurs en ont-ils conscience ? Pindrop, le spécialiste de la sécurité vocale, a mené l'enquête. 

La nouvelle enquête de Pindrop montre en effet que les fraudeurs utilisent les informations glanées sur les profils des particuliers sur les médias sociaux pour répondre à des questions de sécurité offrant peu de protection (ex. : services bancaires) et accéder ainsi à leurs comptes. Cette pratique met en lumière les lacunes des centres de contact en matière de sécurité, ainsi que la nécessité de renforcer la protection des communications par téléphone, un canal négligé depuis trop longtemps.

52 % des consommateurs s’alarment du manque d’originalité des méthodes d’authentification utilisées par les entreprises. Ils se disent également frustrés par les méthodes d’authentification actuellement proposées, en particulier par téléphone. En France, 57 % d’entre eux contactent régulièrement (au moins une fois par mois) des prestataires de services par téléphone, et ils sont 41 % à admettre oublier leurs réponses aux questions de sécurité posées par leurs banques ou leurs fournisseurs d’eau, d’électricité ou autres pour s’authentifier. 52 % estiment que trop d’entreprises leur posent les mêmes questions de vérification.

Ce phénomène d'arnaque touche tout particulièrement les 18-24 ans. En effet, 80 % d’entre eux confirment qu’au moins une information visible sur leurs profils sur les médias sociaux pourrait être utilisée à des fins d’authentification, y compris leur date ou lieu de naissance. « Les lignes de défense doivent être unifiées pour les services en ligne et hors ligne, à la fois par les consommateurs, les banques et autres services publics ». L’enquête montre également que les consommateurs sous-estiment gravement les risques du canal téléphonique. En effet, bien que 64 % des répondants craignent que leurs comptes soient piratés en ligne, seuls 55 % d’entre eux se soucient que des arnaqueurs puissent en prendre le contrôle par téléphone.

En outre, les consommateurs ignorent comment ces derniers utilisent leurs renseignements personnels. Ainsi, seuls 8 % d’entre eux ont une connaissance étendue des canaux et de la façon dont ces données personnelles sont exploitées. Une personne sur cinq s’estime moins confiante qu’il y a 12 mois par rapport à la protection de ses informations personnelles. « Selon les résultats de l’enquête, 57 % de l’ensemble des répondants ont appelé leur banque au court des 30 derniers jours. Pour ces organisations, la problématique est donc de continuer à proposer un service client exceptionnel par téléphone sans négliger la sécurité », ajoute Matt Peachey.

Les technologies d’identification par la voix peuvent être une solution pour les entreprises, car elles évitent souvent aux consommateurs de se rappeler de leurs mots de passe, ce qui représente un avantage précieux pour 42 % d’entre eux. Cependant, bien que 40 % des Français choisiraient d’utiliser une technologie d’identification vocale en guise de mot de passe, seuls 10 % des répondants dans chacune des régions s’estiment très confiants quant à la sécurité de cette approche d’authentification. « Compte tenu de la facilité avec laquelle il est possible d’abuser d'un système de biométrie vocale, il est clair que la seule utilisation de la voix comme mode d’authentification n’est pas une approche de sécurité suffisante » constate Matt Peachey. « Pour mieux lutter contre les arnaques par téléphone, les organisations doivent mettre en place un système de défense à plusieurs couches. La solution doit être capable d’analyser la voix ainsi que les caractéristiques de l’appel lui-même au niveau sonore et du réseau. »

C’est justement ce que propose la technologie Phoneprinting de Pindrop, qui analyse 147 caractéristiques uniques du fond sonore des appels et permet d’obtenir la localisation réelle de l’appelant, identifie l’appareil utilisé, et détermine si celui-ci a déjà servi à contacter l’entreprise par le passé. 





Contactez cette société ou un revendeur de ces produits.
Les 10 derniers articles
Les 10 derniers articles
Services
Ingram
Top 10Top 10 du jourTop 10 de la semaineTop 10 du mois
 La vidéo du moment
FlashITRmobilesITRgamesITchannel
Commentaires