Sécurisation des données
Compte tenu des récentes décisions du PCI Council en matière de sécurisation des données, il nous est obligatoire en tant que prestataire de paiement de restreindre les protocoles TLS que nous offrons en version 1.2. Cette mesure vaut pour tous nos points d’accès (https ou autres sauf exception notoire); elle est donc imposée à tous les prestataires de services de paiement certifiés PCI DSS comme Systempay.
Cette évolution sera effective à partir du 7 août 2018.
C’est pourquoi, pour la bonne continuité de votre activité et le bon fonctionnement des services de Systempay, nous vous invitons à mettre à jour votre navigateur.
Liste des navigateurs non compatible TLS 1.2
(non exhaustive)
Internet Explorer :
> IE 10 et versions antérieures
Il est possible de passer à TLS V1.2 dans les réglages du menu « Outils » : « Options Internet », « Avancé »
> IE Mobile :
Sous Windows Phone 8.0 et antérieurs Android OS browser :
Sous Android 4.4 KitKat (dernière version : 4.4.4 du 19/06/2014) et antérieurs.
Safari :
Sous OS X 10.8 Mountain Lion (dernière version : 10.8.5 du 12/09/2013) et antérieurs.
Google Chrome :
Sous Windows (7+), OS X (10.9+), Linux, Android (4.1+), iOS (9.0+), Chrome OS version 30-32 et antérieurs.
Mozilla Firefox :
Sous Windows (7+), OS X (10.9+), Linux, Android (4.0.3+), iOS (9.0+) versions 24 et ESR24.0 et antérieurs.
Pour les versions 24, 25.0.0, 25.0.1, 26 ESR24.0, ESR24.1.0, ESR24.1.1, il est possible de passer à TLS V1.2 dans le paramétrage de Mozilla.
Pourquoi cette migration est-elle nécessaire ?
Le PCI Council a annoncé l’arrêt des protocoles TLS dans ses versions 1.0 et 1.1 pour garantir des standards de sécurité suffisants aux échanges de données. Le protocole cryptographique Transport Layer Security (TLS), anciennement Secure Sockets Layer (SSL), garantit la sécurité des échanges de données entre applications et leurs utilisateurs sur internet. Cela permet notamment qu’aucun tiers n’aie accès au contenu lors de ces échanges.
Après la récente découverte de failles dans les versions antérieures de TLS, il a été décidé l’arrêt des protocoles TLS 1.0 et 1.1 pour ne conserver que la version 1.2–qui deviendra le seul standard valide.
Mise à jour du 17/07/2018
Information le 31/07/2018
