La facilité d'utilisation dans un environnement sécurisé
Nous voulons tous accéder facilement à nos données et à nos applications, mais d'un autre côté, nous voulons nous assurer que nos informations personnelles et nos identifiants sont sûrs et sécurisés. C'est un véritable défi pour un concepteur de logiciels que de trouver le juste équilibre entre convivialité et sécurité.
Dans une application moderne, la plupart des concepteurs de logiciels se penchent sur la convivialité. Très peu mettent en œuvre plus de sécurité que le HTTPS par défaut et la rare authentification à deux facteurs. La sécurité aura même une priorité moindre lorsque des données insensibles sont concernées, comme nos likes Facebook.
La plupart des applications ordinaires s'authentifient avec le nom d'utilisateur ou l'email et le mot de passe, parfois même sans les stocker correctement, avec 8 violations de données majeures (et ce sont celles qui sont rendues publiques) rien qu'en décembre 2017. Les applications les plus sécurisées permettent l'authentification à deux facteurs en ajoutant une étape par un canal différent, tel que google OTP (mot de passe à usage unique), via SMS ou email. Cela signifie toutefois que l'utilisateur doit enregistrer un appareil ou un courriel avant de pouvoir se connecter et qu'il doit y accéder chaque fois qu'il veut se connecter. Certaines entreprises plus grandes ou plus intelligentes utilisent même actuellement l'apprentissage automatique pour renforcer leur authentification.
La sécurité est d'une importance capitale en raison de la différence entre l'autorisation, l'authentification et l'identification : cette personne a-t-elle le droit de faire ceci, de vérifier qu'elle est cette personne et de prétendre être cette personne. N'importe qui sur Internet peut écouter votre trafic et trouver un moyen de voler vos informations d'identification, il peut donc s'identifier comme vous et passer le premier niveau d'autorisation. Toutefois, avec davantage de couches de sécurité, il aura besoin de votre téléphone, de votre courrier électronique ou même de vos habitudes de frappe pour contourner l'authentification à deux facteurs.
Mais, et c'est un énorme MAIS, la plupart des gens ne veulent pas de ces tracas. Même lorsque les ennuis sont mineurs par rapport au risque auquel vous vous exposez. Lorsque la sécurité est un obstacle, les gens cessent d'utiliser les services ou font en sorte de contourner la sécurité. Une expérience utilisateur de haute qualité a toujours été un élément important de tout produit numérique, mais maintenant que la génération des "digital natives" entre dans la vie active, elle devient encore plus essentielle. Cette génération a grandi avec les technologies et elle ne tolérera ni n'utilisera de logiciels inefficaces et difficiles. Leurs attentes sont beaucoup plus élevées et les fournisseurs de logiciels doivent les suivre pour rester pertinents. C'est pourquoi Facebook est "out" et Instagram est "in", ils ont des niveaux de convivialité complètement différents.
Trouver un équilibre entre ces deux facettes du logiciel est difficile, mais c'est aussi l'une des tâches les plus importantes des concepteurs de logiciels. Plus le logiciel offre une bonne expérience, plus les gens continueront à l'utiliser, mais aussi moins ils se plaindront. Une erreur conviviale n'entraînera pas de plainte, alors qu'une interface de sécurité inutilisable le fera. Un logiciel bien équilibré fournira le niveau maximal de sécurité, tout en gardant l'interface utilisable, claire et sans étapes obstructives pour l'utilisateur.
Avec ProcessMaker IDP, nous voulons tout. Nous voulons une application sécurisée, dotée d'une interface conviviale qui ne nécessite aucune étape d'authentification manuelle ou difficile. La sécurité est notre première priorité, car nous manipulons des données très sensibles de nos clients. Cependant, nous ne voulons pas non plus faire de compromis sur une expérience utilisateur de qualité. Nous sommes en mesure de trouver un équilibre parfait entre les deux, en créant des étapes de sécurité qui sont fiables et non gênantes.
Nos clients disposeront de l'environnement le plus sécurisé possible, tout en ayant une interface utilisateur simple et propre. Une barre de recherche intelligente permet de trouver tous les documents que vous recherchez et la fonctionnalité de glisser-déposer donne un aspect presque similaire à celui d'une application de bureau. Pendant ce temps, une suite de sécurité complète fonctionne en arrière-plan, invisible pour tous : elle récupère les documents chiffrés et les déchiffre à la volée, échange les clés de chiffrement de manière sécurisée et veille à ce que personne ne puisse voir le contenu de vos documents privés, même s'il a accès à tout votre trafic internet.
Nous pensons que la sécurité et la convivialité ne doivent pas être un compromis, et avec ProcessMaker IDP nous le prouvons.
