FAQ SecureSign

SecureSign est une procédure sécurisée qui affiche, lors de la connexion et de certaines activités impliquant un haut degré de sécurité, un graphique que vous seul pouvez déchiffrer et confirmer en utilisant l’application SecureSign.

La sécurité des services d’Online Banking est très importante pour le Credit Suisse. Il nous faut sans cesse mettre en place des technologies de protection de dernière génération afin de garantir une norme de sécurité la plus élevée possible.

SecureSign peut être utilisé pour la connexion à l’Online Banking ainsi qu’à la plupart des autres canaux du Credit Suisse nécessitant une connexion.

C’est la procédure de connexion à l’Online Banking qui change.

Si vous utilisez l’application Mobile Banking, vous profitez d’une communication sécurisée entre les applications et vous n’avez pas à reporter manuellement un code SecureSign.

Avec SecureSign, la connexion à l’application Mobile Banking est plus rapide et plus simple. Si vous avez installé l’application Credit Suisse Direct et l’application SecureSign sur le même smartphone ou la même tablette, vous devez simplement vous connecter en saisissant votre ID utilisateur et votre mot de passe. L’application SecureSign vous demande ensuite de confirmer votre connexion, mais vous n’avez pas à saisir de code manuellement.

Dans l’Online Banking Credit Suisse Direct, sélectionnez le symbole du bouclier en haut à droite, puis SecureSign.

Pour les autres canaux, vous pouvez demander SecureSign en allant dans les paramètres.

Pour vous inscrire par téléphone à la procédure SecureSign, veuillez contacter notre support:

Clientèle privée

0844 800 888 / +41 844 800 888

Du lundi au vendredi: 8h00–22h00
Samedi et dimanche: 9h00–16h00

Clientèle entreprises

0800 881 188 / +41 800 881 188

Du lundi au vendredi: 7h30–17h30

Dans les jours qui suivent votre inscription, vous recevez par la poste une lettre d’activation SecureSign. Cette lettre comprend le graphique SecureSign jaune dont vous avez besoin pour terminer votre inscription. Conservez-la en lieu sûr afin de pouvoir enregistrer d’autres appareils ultérieurement.
Veuillez noter que vous ne pourrez plus utiliser la procédure de sécurité par SMS ou SecurID à l’issue des 30 jours suivant l’enregistrement.

Oui, le processus sécurisé SecureSign et l’application correspondante sont gratuits.

• Sûr – sécurité maximale grâce à une technologie de protection moderne
  
• Indépendant – utilisable partout et à tout moment, même sans connexion Internet ou téléphonique
  
• Multi-appareils – utilisation avec huit appareils différents au maximum par contrat
  
• Simple – connexion simple et rapide
  

Pour utiliser plus d’un appareil pour vous connecter avec votre ID utilisateur, vous pouvez, une fois connecté à l’Online Banking Credit Suisse Direct, vous rendre dans vos paramètres «Sécurité et protection des données» depuis le symbole du bouclier et ajouter d’autres appareils sous «Gérer les appareils SecureSign». Vous trouverez ici (PDF) les instructions correspondantes.

Vous devez ensuite vous reconnecter pour installer l’appareil ajouté. Pour ce faire, vous aurez besoin du graphique SecureSign jaune contenu dans la lettre SecureSign reçue par la poste lors de l’inscription initiale.

Pour pouvoir installer un autre contrat sur un appareil, vous devez demander SecureSign pour ce contrat. Dès que vous avez reçu la lettre d’activation pour SecureSign pour le nouveau contrat, vous pouvez procéder à l’installation.

Un appareil sur lequel vous avez installé SecureSign vous permet d’accéder à huit contrats (au maximum).

Vous trouverez ici (PDF) un mode d’emploi pour l’installation de SecureSign avec deux appareils mobiles.

Non. SecureSign n’est qu’une procédure améliorée de connexion ou un élément de sécurité supplémentaire, en plus de l’ID utilisateur et du mot de passe. C’est pourquoi l’appareil équipé de SecureSign devrait rester à portée de main. Vous pouvez toutefois continuer de vous connecter par le biais de votre PC (navigateur), de votre tablette ou de votre téléphone portable.

Le Credit Suisse attache une grande importance à la préservation de l’environnement. Le SecurID comprend une batterie qui ne doit pas être jetée avec les ordures ménagères. Une fois que vous avez installé SecureSign avec succès, vous pouvez éliminer votre SecurID comme suit:
Déposez votre SecurID dans un centre de recyclage pour appareils électroniques, comme vous le feriez avec d’autres appareils défectueux ou inutilisables comme un téléviseur ou un robot de cuisine.
Vous pouvez également rapporter votre SecurID dans une succursale du Credit Suisse.

Un smartphone ou une tablette avec appareil photo et système d’exploitation correspondant est nécessaire pour l’utilisation de SecureSign.

Nous prenons actuellement en charge les smartphones et tablettes équipés d’Android ou d’iOS avec les systèmes d’exploitation suivants:

• À partir d’Android 4.4, p. ex. Samsung, LG, Google Nexus
  
• À partir d’iOS 10.0, p. ex. Apple iPhone 4S et plus récent
  

Oui, si vous possédez une tablette sur laquelle vous avez installé l’application SecureSign. SecureSign requiert actuellement l’utilisation d’un smartphone ou d’une tablette Apple (système d’exploitation iOS à partir de la version 10.0) ou d’un fabricant Android (système d’exploitation Android à partir de la version 4.4).

Si vous ne disposez d’aucun de ces appareils, veuillez vous adresser à notre support.

Clientèle privée

0844 800 888 / +41 844 800 888

Du lundi au vendredi: 8h00–22h00
Samedi et dimanche: 9h00–16h00

Clientèle entreprises

0800 881 188 / +41 800 881 188

Du lundi au vendredi: 7h30–17h30

Actuellement, SecureSign ne prend pas en charge Windows Phone.

Nous vous déconseillons vivement d’utiliser des appareils dans ce cas, car le débridage et le «rooting» réduisent la sécurité globale de ces appareils. L’utilisateur est seul responsable en cas d’utilisation d’appareils modifiés par débridage, «rooting» ou autres manipulations similaires du système d’exploitation.

Non, l’application SecureSign est disponible dans l’Apple App Store et le Google Play Store également en dehors de la Suisse.

La connexion Internet n’est requise que pour télécharger l’application SecureSign. Ensuite, la procédure fonctionne sans connexion téléphonique ni Internet. Vous pouvez donc l’utiliser depuis l’étranger ou lorsque la couverture mobile est faible. N’oubliez pas, cependant, que l’Online Banking ou l’application Credit Suisse Direct requiert toujours une connexion Internet.

Pour déterminer les ID d’un appareil, allez dans les paramètres de l’application SecureSign (dans «Menu» sous «Mes comptes»). Les ID y sont affichés sous forme de liste.

Vous trouverez de plus amples informations dans l’Online Banking sur la page relative à la gestion de SecureSign. Vous pouvez y accéder dans l’Online Banking Credit Suisse Direct en vous rendant depuis le symbole du bouclier dans vos paramètres «Sécurité et protection des données» puis sous «Gérer les appareils SecureSign». La date d’activation et le type d’appareil sont utilisés pour l’identification. De plus, vous pouvez ici nommer individuellement votre appareil avec la fonction «Renommer».

Le graphique SecureSign jaune de votre lettre d’activation pour SecureSign est valable sans restriction de temps. Vous pouvez donc le réutiliser ultérieurement pour activer d’autres appareils pour la procédure SecureSign.

Remarque: conservez votre courrier d’activation à l’abri des regards indiscrets. Personne, à part vous, ne doit avoir accès au graphique SecureSign.

Vous pouvez, une fois connecté à l’Online Banking Credit Suisse Direct, vous rendre dans vos paramètres «Sécurité et protection des données» depuis le symbole du bouclier et commander une copie du courrier SecureSign sous «Commander une lettre d’activation pour SecureSign».
Si vous n’avez plus à disposition votre appareil équipé de SecureSign et que vous avez enregistré votre numéro de téléphone portable en tant qu’élément de sécurité, vous pouvez, sur la page de connexion avec le graphique SecureSign, cliquer sur «Configurer nouvel appareil». Démarrez la configuration pour commander de nouveau la lettre d’activation pour SecureSign.

• Essayez à nouveau de lisser autant que possible votre lettre et de la scanner avec l’application SecureSign dans de bonnes conditions de lumière.
  
• Le graphique n’est pas lisible sur une copie en noir et blanc ni sur un scan monochrome.
  
• Choisissez une distance appropriée entre l’appareil photo de votre appareil mobile et le graphique SecureSign jaune. Il s’agit de faire entrer l’intégralité du graphique dans le cadre prévu à cet effet dans l’application. Patientez un moment jusqu’à ce qu’un code s’affiche.
  
• Il peut y avoir un problème avec l’appareil photo de votre appareil mobile. Nettoyez l’objectif de votre appareil mobile afin d’obtenir la meilleure qualité de scan possible.
  
• Si vous ne parvenez toujours pas à scanner le graphique, vous devez commander une nouvelle lettre d’activation SecureSign.
  

Si vous n’avez pas à disposition d’appareil équipé de SecureSign et que vous avez enregistré votre numéro de téléphone portable en tant qu’élément de sécurité, vous pouvez, sur la page de connexion avec le graphique SecureSign, cliquer sur «Configurer nouvel appareil». Démarrez la configuration pour commander une nouvelle lettre d’activation pour SecureSign.
Ou contactez notre support; il vous proposera de commander un nouveau courrier d’activation pour SecureSign si nécessaire.

Clientèle privée

0844 800 888 / +41 844 800 888

Du lundi au vendredi: 8h00–22h00
Samedi et dimanche: 9h00–16h00

Clientèle entreprises

0800 881 188 / +41 800 881 188

Du lundi au vendredi: 7h30–17h30

Le graphique coloré affiché dans l’Online Banking est valable une minute.

Pour obtenir un nouveau graphique SecureSign dans l’Online Banking, ouvrez la page d’accueil de l’Online Banking et saisissez à nouveau votre ID utilisateur et votre mot de passe.

En saisissant votre numéro de téléphone portable, vous vous assurez de pouvoir continuer à utiliser SecureSign pour l’Online Banking même si vous utilisez un nouveau smartphone ou une nouvelle tablette.

Avec cette procédure, vous pouvez également commander une nouvelle lettre d’activation pour SecureSign.

Les paramètres de sécurité d’iOS et d’Android empêchent une restauration de l’application SecureSign installée précédemment. L’appareil doit de nouveau être configuré après la restauration. Vous pouvez ajouter vous-même un nouvel appareil ou un appareil supplémentaire dans l’Online ou le Mobile Banking. Pour ce faire, vous avez besoin d’un appareil déjà équipé.

Si vous n’avez plus à disposition votre appareil équipé de SecureSign et que vous avez enregistré votre numéro de téléphone portable en tant qu’élément de sécurité, vous pouvez, sur la page de connexion avec le graphique SecureSign, cliquer sur «Configurer nouvel appareil». Démarrez la configuration pour enregistrer de nouveau un appareil.

Si vous n’avez pas indiqué de numéro de portable en tant qu’élément de sécurité, vous n’aurez pas accès à ce lien. Dans ce cas, veuillez contacter notre support.
Vous pouvez ensuite installer comme d’habitude SecureSign pour le nouvel appareil ou un appareil supplémentaire. Pour ce faire, vous aurez besoin du graphique SecureSign jaune contenu dans la lettre d’activation SecureSign reçue par la poste lors de l’inscription initiale.

Vous devez réinstaller SecureSign sur votre appareil mobile une fois que ce dernier a été réinitialisé.

Si vous ne disposez pas d’un second appareil SecureSign pour pouvoir vous connecter et que vous avez enregistré votre numéro de téléphone portable en tant qu’élément de sécurité, vous pouvez, sur la page de connexion avec le graphique SecureSign, cliquer sur «Configurer nouvel appareil». Démarrez la configuration pour enregistrer de nouveau l’appareil.

Si vous n’avez pas indiqué de numéro de portable en tant qu’élément de sécurité, vous n’aurez pas accès à ce lien. Dans ce cas, veuillez contacter notre support.

Par ce terme, on entend la confirmation de certaines transactions par la saisie supplémentaire d’un code. La confirmation de transaction est demandée lors d’un changement de mot de passe, de l’ajout d’un nouvel appareil ou de la saisie de paiements. Si vous donnez un ordre de paiement que notre système qualifie d’inhabituel, il vous sera demandé de scanner un graphique SecureSign. Les détails du paiement s’affichent ensuite dans l’application SecureSign et vous pouvez les vérifier. Si vous souhaitez libérer le paiement, vous devez saisir le code affiché.

Nous ne demandons généralement pas de confirmation pour les paiements que notre système n’a pas qualifiés d’inhabituels.

Si vous avez installé SecureSign sur un autre appareil, connectez-vous avec cet appareil et ajoutez un nouvel appareil. Vous trouverez ici les instructions correspondantes.

Si vous ne disposez pas d’un second appareil SecureSign pour pouvoir vous connecter et que vous avez enregistré votre numéro de téléphone portable en tant qu’élément de sécurité, vous pouvez, sur la page de connexion avec le graphique SecureSign, cliquer sur «Vous n’arrivez pas à scanner le graphique?» puis «J’ai un nouvel appareil mobile». Suivez la procédure pour enregistrer de nouveau l’appareil.

Si vous n’avez pas indiqué de numéro de portable en tant qu’élément de sécurité, vous n’aurez pas accès à ce lien. Dans ce cas, veuillez contacter notre support.

Clientèle privée

0844 800 888 / +41 844 800 888

Du lundi au vendredi: 8h00–22h00
Samedi et dimanche: 9h00–16h00

Clientèle entreprises

0800 881 188 / +41 800 881 188

Du lundi au vendredi: 7h30–17h30

Si vous n’avez plus à disposition d’appareil sur lequel SecureSign est installé et que vous avez enregistré votre numéro de téléphone portable en tant qu’élément de sécurité, connectez-vous à l’Online Banking avec votre ID utilisateur et votre mot de passe. Sur la page de connexion, cliquez sur «Configurer nouvel appareil». Démarrez la configuration pour enregistrer le nouvel appareil.

Si vous n’avez pas indiqué de numéro de portable en tant qu’élément de sécurité, vous n’aurez pas accès à ce lien. Dans ce cas, veuillez contacter notre support.

Clientèle privée

0844 800 888 / +41 844 800 888

Du lundi au vendredi: 8h00–22h00
Samedi et dimanche: 9h00–16h00

Clientèle entreprises

0800 881 188 / +41 800 881 188

Du lundi au vendredi: 7h30–17h30

Pour pouvoir utiliser l’application SecureSign, les autorisations de photos doivent être activées pour celle-ci. Ces droits peuvent être accordés dans les réglages de l’iPhone / iPad après la sélection de l’application SecureSign sous «Appareil photo».

Si vous avez perdu votre smartphone ou votre tablette, vous devez désactiver cet appareil pour la banque en ligne. Si vous disposez d’un autre appareil équipé, vous pouvez, dans l’Online Banking Credit Suisse Direct, vous rendre dans vos paramètres «Sécurité et protection des données» depuis le symbole du bouclier puis cliquer sur «Gérer les appareils SecureSign» afin de désactiver l’appareil perdu.

Si vous n’avez plus à disposition d’appareil SecureSign et que vous avez enregistré votre numéro de téléphone portable en tant qu’élément de sécurité, vous pouvez, sur la page de connexion avec le graphique SecureSign, cliquer sur «Configurer nouvel appareil». Démarrez la configuration pour enregistrer un nouvel appareil.

Si vous n’avez pas indiqué de numéro de portable en tant qu’élément de sécurité, vous n’aurez pas accès à ce lien. Dans ce cas, veuillez contacter notre support.

Clientèle privée

0844 800 888 / +41 844 800 888

Du lundi au vendredi: 8h00–22h00
Samedi et dimanche: 9h00–16h00

Clientèle entreprises

0800 881 188 / +41 800 881 188

Du lundi au vendredi: 7h30–17h30

L’application SecureSign est protégée contre d’éventuelles attaques par des méthodes spécialement conçues pour elle. Dans le cas d’un appareil totalement indépendant tel que le SecurID, l’appareil en lui-même est peu vulnérable aux attaques, mais la communication entre le SecurID et les serveurs de l’Online Banking est vulnérable aux attaques de type «man in the middle». Ces attaques consistent à faire croire aux utilisateurs qu’ils se trouvent sur le site officiel d’Online Banking de la banque. Le pirate s’approprie ainsi non seulement leur ID utilisateur et leur mot de passe, mais aussi leur code SecurID. L’application SecureSign est armée contre les attaques de type «man in the middle», car des informations telles que le bénéficiaire en cas de transactions inhabituelles s’affichent pour vérification et confirmation (confirmation de transaction).

La procédure sécurisée par SMS est moins sûre, car il existe par exemple des logiciels malveillants capables de transférer les messages SMS.

Non, aucune information personnelle du client n’est enregistrée dans l’application SecureSign.

L’application SecureSign doit avoir accès à l’appareil photo, afin d’effectuer les scans. En outre, l’accès au «téléphone» est nécessaire pour pouvoir mettre l’application en pause lorsqu’un appel arrive.

L’application SecureSign et l’application Credit Suisse Direct sont deux applications indépendantes l’une de l’autre, protégées et dotées des procédures les plus modernes, qui répondent aux exigences les plus strictes en matière de sécurité.

La communication entre les deux applications s’effectue toujours sous forme cryptée.La procédure mobile-mobile a été plusieurs fois évaluée par des sociétés de sécurité indépendantes et considérée comme sûre.

La possibilité d’enregistrer les données de connexion a été mise en place pour offrir un moyen de connexion pratique. Il est de la seule responsabilité de l’utilisateur de décider s’il souhaite ou non enregistrer les éléments de sécurité / données de connexion.

Non, il n’est pas possible d’utiliser plusieurs procédures sécurisées en parallèle.

Le retour aux procédures sécurisées précédentes n’est pas prévu.