Connexion WordPress sécurisée avec carte d'identité numérique

Brèves sur la cybersécurité B2B

Partager le post

L’identité électronique peut désormais être utilisée gratuitement dans WordPress via un plugin d’authentification forte de connexion. La connexion classique est désormais presque impossible à pirater. La part de marché de Wordpress en Allemagne est d'environ 46 pour cent.

Après la sortie récente d'une application "eID-Login" pour Nextcloud, ecsec GmbH a de nouveau agi au nom de l'Office fédéral de la sécurité de l'information (BSI) et dispose désormais d'un plug-in "eID-Login" pour le libre accès et leader du marché Système de gestion de contenu WordPress (CMS) développé et publié sous une licence open source. En liaison avec le service SkIDentity, la carte d'identité avec fonction d'identification en ligne peut désormais être utilisée gratuitement sur tous les sites Web basés sur WordPress pour une authentification forte.

La carte d'identité peut être utilisée dans WordPress pour une authentification forte

Comme on le sait, la carte d'identité avec fonction d'identification en ligne, notifiée au niveau de sécurité le plus élevé possible ("élevé") conformément au règlement eIDAS, peut être utilisée par tous les citoyens pour l'identification électronique (eID) et pour l'authentification pseudonyme forte sur l'Internet. De plus, un grand pourcentage de tous les sites Web allemands sont basés sur le système de gestion de contenu (CMS) WordPress, disponible gratuitement et leader sur le marché. Dans ce contexte, sur la base de l'application "eID-Login" récemment publiée pour Nextcloud, ecsec GmbH a développé un plugin "eID-Login" pour WordPress pour le compte de l'Office fédéral de la sécurité de l'information (BSI), avec lequel la carte d'identité avec La fonction d'identification en ligne peut désormais être utilisée dans WordPress pour une authentification forte.

SkIDentity permet l'utilisation gratuite de l'eID pour WordPress

En raison de la prise en compte précoce et standard des aspects de sécurité pertinents selon le principe "Security by Design" et du plugin "eID-Login" maintenant publié pour WordPress en tant que source ouverte, un maximum de fiabilité est atteint. Afin que la carte d'identité puisse être utilisée immédiatement et gratuitement pour une authentification forte dans WordPress, le service SkIDentity, qui a remporté plusieurs prix internationaux, est également prévu pour une authentification forte sans frais dans le cadre du projet commun de BSI et ecsec.

Plugin Wordpress gratuit

"C'est formidable que la carte d'identité avec fonction d'identification en ligne puisse désormais être utilisée gratuitement dans WordPress pour une authentification forte", ajoute le Dr. Detlef Hühnlein Directeur général d'ecsec GmbH. "Cela signifie que l'identité électronique peut être activée et utilisée immédiatement sur environ 40 % de tous les sites Web."

Plus sur Ecsec.de

 


À propos de l'ecsec

ecsec est un consultant spécialisé et fournisseur de solutions innovantes dans le domaine de la sécurité des technologies de l'information et de la communication, de la gestion de la sécurité, de la technologie des cartes à puce, de la gestion des identités, de la sécurité Web et de la technologie de la signature électronique. Sur la base de l'expérience de plusieurs projets de conseil à portée internationale, ecsec GmbH est l'un des principaux fournisseurs dans ce domaine et soutient des clients renommés dans la conception et la mise en œuvre de solutions sur mesure. En tenant compte de l'état actuel de la science et de la technologie et des normes internationales actuelles et futures, une excellente qualité de conseil et un succès client durable sont garantis. Par exemple, ecsec a développé l'Open eCardApp et l'Open eCard Library, qui a été le premier « client eID » ou « noyau eID » open source au monde à être certifié par l'Office fédéral de la sécurité de l'information et a reçu de nombreuses récompenses internationales pour son service innovant SkIDentity. , qui active « Mobile eID as a Service ».


 

Articles liés au sujet

Rapport : 40 % de phishing en plus dans le monde

Le rapport actuel de Kaspersky sur le spam et le phishing pour 2023 parle de lui-même : les utilisateurs allemands sont à la recherche ➡ En savoir plus

BSI définit des normes minimales pour les navigateurs Web

Le BSI a révisé la norme minimale pour les navigateurs Web pour l'administration et a publié la version 3.0. Vous pouvez vous en souvenir ➡ En savoir plus

Un malware furtif cible les entreprises européennes

Les pirates informatiques attaquent de nombreuses entreprises à travers l'Europe avec des logiciels malveillants furtifs. Les chercheurs d'ESET ont signalé une augmentation spectaculaire des attaques dites AceCryptor via ➡ En savoir plus

Sécurité informatique : la base de LockBit 4.0 désamorcée

Trend Micro, en collaboration avec la National Crime Agency (NCA) du Royaume-Uni, a analysé la version non publiée en cours de développement. ➡ En savoir plus

MDR et XDR via Google Workspace

Que ce soit dans un café, un terminal d'aéroport ou un bureau à domicile, les employés travaillent dans de nombreux endroits. Cependant, cette évolution pose également des défis ➡ En savoir plus

Test : Logiciel de sécurité pour les terminaux et les PC individuels

Les derniers résultats des tests du laboratoire AV-TEST montrent de très bonnes performances de 16 solutions de protection établies pour Windows ➡ En savoir plus

FBI : Internet Crime Report chiffre 12,5 milliards de dollars de dégâts 

L'Internet Crime Complaint Center (IC3) du FBI a publié son rapport 2023 sur la criminalité sur Internet, qui comprend des informations provenant de plus de 880.000 XNUMX personnes. ➡ En savoir plus

HeadCrab 2.0 découvert

La campagne HeadCrab contre les serveurs Redis, active depuis 2021, continue d'infecter avec succès les cibles avec la nouvelle version. Le mini-blog des criminels ➡ En savoir plus