Le code PIN tapé sur le lecteur, pas sur le clavier du PC
L’ACS ACR88U et l’ACS ACR89U sont des lecteurs de cartes à puce à contact équipés d’un clavier intégré. le porteur saisit son code PIN directement sur le lecteur : le code ne transite pas par le clavier ni par la mémoire du poste, ce qui ferme la porte aux logiciels espions.
Les postes qui en ont vraiment besoin :
L’ACR88U se raccorde en USB avec son pinpad intégré. L’ACR89U ajoute un écran LCD qui affiche les messages de l’application et guide l’utilisateur. Ces lecteurs servent à la signature électronique, aux opérations bancaires et aux applications qui exigent une vérification du PIN hors du PC.
Besoin d’un mot de passe à usage unique plutôt que d’un lecteur ? Regardez les jetons et générateurs OTP ACS.
Les deux modèles lisent les cartes à puce à contact comme un lecteur classique quand l’application n’utilise pas le clavier.
Avec le lecteur, pensez aux cartes :
Cartes PVC HQ ➤
Cartes vierges laminéesImprimante Zebra ZC300 ➤
Personnaliser les cartes
Pourquoi un lecteur pinpad ACS plutôt qu’un lecteur simple ?
Avec un lecteur classique, le code PIN est tapé sur le clavier de l’ordinateur puis envoyé a la carte. Un logiciel malveillant installé sur le poste peut le capter au passage. Avec un pinpad, la saisie se fait sur le lecteur et le code part directement vers la puce : c’est ce que demandent certaines applications de signature et de paiement. Le prix est plus élevé qu’un lecteur simple, il se justifie la où la carte engage juridiquement ou financièrement son porteur.
Quel pinpad ACS choisir ?
L’ACS ACR88U suffit quand l’application gère elle-même les messages à l’écran du PC. L’ACS ACR89U avec écran LCD affiche les instructions sur le lecteur, utile quand l’utilisateur doit valider ce qu’il signe sans quitter le lecteur des yeux. Vérifiez dans tous les cas que votre application sait piloter un lecteur à clavier sécurisé ; sinon, le clavier reste inutilisé.
Ce que vous gagnez avec un pinpad ACS :
Pour quels métiers ?
Notariat banques, services de santé, administrations qui signent des actes : les pinpads se trouvent là où la signature électronique a valeur d’engagement. Un arbitrage à poser : si vos utilisateurs signent aussi en déplacement, un lecteur de poche ACS sans clavier est plus pratique, au prix d’une saisie du PIN sur le PC.
Comment installer un pinpad ACS ?
Le pinpad se branche en USB comme un lecteur classique. Testez d’abord la signature de bout en bout sur un poste : saisie du PIN sur le lecteur, message affiché, validation par l’application. Une fois ce scénario validé, le déploiement sur les autres postes se fait sans surprise.
Notre avis : réservez le pinpad aux postes qui signent, et équipez les autres de lecteurs simples.
Tout ce qu'il faut savoir sur ACS ACR88 / ACR89
