Assurez le plus haut standard de cybersécurité pour vos données. Certification CSPN ANSSI (version 2.2), hébergement HDS ou SecNumcloud, vos accès et fichiers sont en sécurité.
L’ensemble de la suite LockSelf a été certifiée CSPN en 2018 par l’ANSSI (version 2.2), garantissant la robustesse des mécanismes de chiffrement utilisés. Côté hébergement nous vous proposons des offres certifiées HDS ou SecNumCloud.
Coffre-fort dédié à la protection des données sensibles en entreprise, la suite LockSelf implémente différentes fonctions de sécurité pour assurer la confidentialité du contenu de votre coffre-fort.
LockSelf facilite votre conformité aux normes de cybersécurité (NIS2, DORA, ISO 27001…).
Chiffrement, traçabilité et gouvernance des accès réunies dans une seule solution pour répondre aux exigences les plus strictes.
Fin 2018, LockSelf (version 2.2) a obtenu la certification CSPN de l’ANSSI (Agence Nationale de la Sécurité des Systèmes d'Information).
Depuis, nous exposons LockPass, LockTransfer et LockFiles à des évaluations et audits rigoureux en interne mais aussi par l’intermédiaire de nos clients afin de maintenir le meilleur niveau de protection pour vos données sensibles.
Nous sommes également engagés dans un processus de recertification par l’ANSSI en partenariat avec Synacktiv (CESTI agréé).
Le mot de passe défini par l’utilisateur lors de la création de son compte qui lui servira à se connecter à la plateforme LockSelf est stocké en base de données après avoir été hashé.
Le code PIN défini par l’utilisateur à la création de son compte n’est pas stocké en base de données, il n’est utilisé qu’à la génération des clefs RSA pour chiffrer la clef privée de l'utilisateur avant son stockage en base de données.
LockPass est un outil intégré à LockSelf permettant le stockage et la sécurisation d’un couple d’identifiant login/mot de passe.
Les mots de passe sont chiffrés asymétriquement en utilisant la paire de clefs RSA de chaque utilisateur.
Les fichiers gérés via LockTransfer sont chiffrés symétriquement en AES256 CBC à l’aide d’une passphrase et du mot de passe choisit par l’expéditeur.
Les fichiers stockés dans LockFiles sont chiffrés symétriquement en AES256 CBC à l’aide d’une passphrase.
Tous les échanges réseau entre le serveur LockSelf et les clients qui s'y sont connectés se font au travers du protocole HTTPS en TLS 1.2 au minimum.
L’utilisation de HSTS permet de forcer l’utilisation du HTTPS et de bloquer toute communication se faisant en HTTP ou avec un certificat auto signé.
Chaque utilisateur de LockSelf doit s’authentifier via une double authentification pour pouvoir accéder aux données qui lui sont destinées.
La deuxième étape de cette authentification fait appel à un déchiffrement de la clef privée RSA de l’utilisateur pour valider son authentification.
LockSelf facilite votre conformité aux normes de cybersécurité comme NIS2, DORA ou ISO 27001, en réunissant chiffrement avancé, gestion centralisée des droits utilisateurs et suivi transparent des actions, indispensables pour répondre aux exigences réglementaires les plus strictes et valider vos audits de conformité.
Cette approche proactive permet d’anticiper et de respecter vos obligations légales, en sécurisant vos données sensibles et en garantissant la continuité de vos activités dans un contexte cyber de plus en plus exigeant.
Nous recherchions un produit qualifié, certifié, ayant obtenu un avis favorable de l’ANSSI. C’est une exigence du RGS (Référentiel Général de Sécurité).
La certification ANSSI de LockSelf et le fait que l’outil soit 100% français sont venus rassurer les différentes parties prenantes sur la façon dont les informations sensibles seraient récupérées et stockées.
Votre certification ANSSI et le haut niveau de chiffrement associé représentent clairement un atout sécurité mais aussi commercial auprès de nos clients.
La certification CSPN de l’ANSSI et l’hébergement souverain apportent une garantie supplémentaire de conformité et de confiance, notamment face aux exigences croissantes en matière de souveraineté et de sécurité des données.
Le coffre-fort LockSelf est le fruit d’une réflexion poussée sur l’intégrité des données qui nous sont confiées.
Chaque utilisateur bénéficie d’une paire de clefs RSA de 2048 bits unique générée à la création de son compte, par un appel au paquet précompilé OpenSSL.
La clef privée de cette paire générée est chiffrée avant le stockage en base de donnée en AES 256 CBC en utilisant des salt et en incluant, entre autre, le code PIN choisi par le client correspondant à la deuxième étape d’authentification à LockSelf.
Les mots de passe et données sensibles sont ainsi protégés par un chiffrement asymétrique couplé à une authentification à deux facteurs, assurant la confidentialité et l’intégrité des informations à chaque étape du cycle de vie des données.
