Projet de développement d'un système otp pour la sécurisation des transactions bancaires (cas de l'uba)

III.3. DÉMARCHE À SUIVRE

Les tâches sont les actions à effectuer par les ressources afin de réaliser le projet. Les paramètres d'une tâche sont : nom, durée, début, fin Prédécesseur/Successeur, Nom de la Ressource, Coût (planifié et réel).

Pour notre projet pour la mise en place de notre système, les tâches à réaliser, ainsi que leur durée, sont répertoriées ci-dessous :

Phase	Tache à exécuter	Délais	Besoins
Phase d'Etudes	- Etude de besoins réels - Identification du besoin du système	5 Jours
Phase de Planification	-Planifier le temps - Planifier les matériels et les services nécessaires	2 Jours
Phase de Réalisation	-Créez un groupe de sécurité dans Active Directory à des fins d'exemption de mot de passe par mot de passe. - Configuration de serveur d'accès à distance pour prendre en charge l'OTP	15 Jours	· Ordinateurs Portables · Un serveur · Système d'Exploitation
Phase d'authentification	Mettre en place une utilisation des cartes à puce pour une autorisation supplémentaire	3 jours	· Yubico OTP · Ordinateurs Portables

III.4 PLANNING DE REPRESENTATION DU PROJET

v Diagramme de GANTT

v Diagramme de PERT

III.4. SCHÉMA FONCTIONNEL

III.5. LES AVANTAGES DE CE SYSTÈME

Ce système d'authentification confère avant tout un avantage sécuritaire indéniable. Plus complexe à pirater, le mot de passe à usage unique OTP est aussi une réponse adaptée face à un phénomène dangereux : le password identique pour l'ensemble de vos comptes (on vous a à l'oeil !). Pour la raison de sécurité nous proposons ce système qui a des avantages suivants :

o POUR LA BANQUE

L'utilisation d'un OTP a pour objectif de prévenir les fraudes bancaires en s'assurant que la personne qui effectue la transaction est bien propriétaire de la carte bancaire utilisée. Pour ce faire, un code temporaire est automatiquement envoyé par SMS au numéro de téléphone associé au compte bancaire.

o POUR LES CLIENTS

· Il est facile à implémenter sous n'importe quel type de support, de plateforme ou d'environnement logiciel car il est open-source?;

· Il génère des codes à usage unique qui permettent d'éviter les attaques par rejouer. En effet, même si un attaquant arrive à intercepter l'OTP, il ne pourra rien tirer comme information?;

· Il ne nécessite pas forcement internet pour sa mise en place.

· Empêche les identifiants compromis d'être utilisés avec succès

Partant de ces avantages L'utilisateur possède un objet (token) et un savoir (mémoire de son mot de passe) qui lui permettront de créer un mot de passe à usage unique. La force de l'OTP est d'être valable qu'une seule fois . A ce titre, si un « pirate » venait à découvrir un OTP, il ne pourrait pas l'utiliser. Le rejeu est impossible. A ce titre, les solutions OTP améliorent considérablement le niveau de sécurité pour toutes les entreprises qui nécessitent d'ouvrir leur réseau au monde extérieur.

III.6. BUDGET POUR LA RÉALISATION

L'estimation financière de la mise en place de notre système d'authentification OTP

N°	Ressource	Description	Qté	Prix	Total	Source
1	PC	Dell Inspiron 15 «Full HD Carbon Black 8Go de RAM SSD 256Go	1	496$	496$	https://www.amazon.fr/
2	Serveur d'authentification	HPE Serveur DL380 Processeur : Intel Xeon Silver 4208 Taille : 32 Go / 1.5 To (maximum)	1	2769,99$	2769,99$	https://www.cdiscount.com/
3	Dev. Team	Développeur Concepteur Ingénieur Réseau	1	500$	500$
4	Yubico OTP	De type HOTP	1	55,33$	55,33$	https://www.alibaba.com/
5	Imprévus				1000$
TOTAL					4821,32$