MISE À JOUR DE SÉCURITÉ IMPORTANTE POUR ACCÈS SCOTIA Table des matières MISE À JOUR DE SÉCURITÉ IMPORTANTE POUR Accès Scotia...1 Quels sont les changements et quel en est l impact sur l accès à Accès Scotia?... 1 Pourquoi ce changement a-t-il été apporté?... 1 ACTIVER La version 1.2 du PROTOCOLE tsl SSL...2 FAQ...4 J utilise un navigateur à jour et je n arrive pas à me connecter à Accès Scotia. Que faire?... 4 Pourquoi ne puis-je pas me connecter directement à Accès Scotia en utilisant mon appareil mobile? 5 Assurez-vous d utiliser un navigateur à jour et d activer le protocole TLS 1.2. Pour que vous puissiez bénéficier d'une connexion fiable et plus sûre à Accès Scotia, votre navigateur doit prendre en charge la version 1.2 du protocole de sécurité de la couche transport (Transport Layer Security ou TLS) SSL. Bien que la grande majorité des combinaisons PC/navigateurs actuelles prennent déjà en charge le protocole TLS 1.2, il est possible que celui-ci ne soit pas activé dans les paramètres de votre navigateur, surtout si vous utilisez une ancienne version du navigateur. Quels sont les changements et quel en est l impact sur l accès à Accès Scotia? Les exigences minimales relatives au système d'exploitation et au navigateur pour l'accès à Accès Scotia ont été rehaussées afin de vous offrir une sécurité optimale. Ainsi, la prise en charge du protocole Transport Layer Security (TLS) 1.2 est maintenant obligatoire. Tout appareil n utilisant pas le protocole TLS 1.2 ou une version plus récente ne pourra pas se connecter à Accès Scotia. Actuellement, toutes les versions récentes des principaux navigateurs Web offrent l option d utiliser TLS 1.2 ou une version ultérieure. Pourquoi ce changement a-t-il été apporté? Ce changement a été effectué afin de protéger vos données contre les attaques de sécurité. Sur un appareil utilisant une version antérieure du protocole TLS, un pirate pourrait forcer le navigateur à revenir à une version de sécurité précédente, qui est de loin inférieure aux normes actuelles. En outre, 1
sur un navigateur utilisant une ancienne version du protocole TLS, des pirates pourraient espionner les données entrantes et sortantes. ACTIVER LA VERSION 1.2 DU PROTOCOLE TLS SSL NOTA : Malheureusement, sous Windows XP et Windows Vista, la version la plus récente d Internet Explorer pouvant être installée est la version 8, laquelle ne prend pas en charge le protocole TLS 1.2. Par conséquent, les utilisateurs de ces systèmes d exploitation qui utilisent Internet Explorer comme navigateur ne pourront donc plus se connecter à Accès Scotia. Pour savoir comment activer le protocole TLS 1.2, veuillez suivre les directives ci-dessous qui s appliquent au navigateur que vous utilisez pour vous connecter à Accès Scotia : Internet Explorer 1. Lancez Internet Explorer. 2. Appuyez sur Alt+T et sélectionnez Options Internet. 3. Sélectionnez l onglet Avancé. 4. Faites défiler vers le bas jusqu à la section Sécurité. 5. Trouvez et cochez l option Utiliser TLS 1.2. 6. Cliquez sur le bouton OK. Pour télécharger une version plus récente d Internet Explorer, veuillez cliquer ici» Google Chrome 1. Lancez Google Chrome. 2. Appuyez sur Alt+F et sélectionnez Paramètres. 3. Au bas de la page, sélectionnez Afficher les paramètres avancés... 4. Dans la section Réseau, cliquez sur Modifier les paramètres du proxy... 5. Sélectionnez l onglet Avancé. 6. Faites défiler vers le bas jusqu à la section Sécurité. 7. Trouvez et cochez l option Utiliser TLS 1.2. 8. Cliquez sur le bouton OK. 2
Pour télécharger une version plus récente de Chrome, veuillez cliquer ici» FireFox 1. Lancez FireFox. 2. Tapez about:config dans la barre d adresse URL et appuyez sur Entrée. 3. Faites défiler vers le bas jusqu à security.tls.version.max, cliquez et appuyez sur Entrée. 4. Définissez la valeur à 3. 5. Cliquez sur le bouton OK. Nota : Vous recevrez un message d avertissement vous informant que «Cette opération pourrait annuler votre garantie.». Veuillez accepter ce message. Pour télécharger une version plus récente de Firefox, veuillez cliquer ici» Opera 1. Lancez Opera. 2. Appuyez sur Ctrl+F12. 3. Cliquez sur Vie privée et Sécurité. 4. Cliquez sur l option de gestion des protocoles de sécurité. 5. Cochez la case vous permettant d activer TLS 1.2. 6. Cliquez sur le bouton OK. 7. Cliquez sur le bouton OK. Safari Aucune option ne permet d activer les protocoles SSL. Si vous utilisez Safari 7 ou une version plus récente, le protocole TLS 1.2 est activé automatiquement. 3
FAQ J utilise un navigateur à jour et je n arrive pas à me connecter à Accès Scotia. Que faire? 1. Vérifiez que le protocole TLS 1.2 est activé dans les paramètres de votre navigateur. Consultez les instructions qui précèdent pour savoir comment activer cette option. 2. Si le protocole est activé et que vous n arrivez toujours pas à vous connecter, allez à l adresse https://www.howsmyssl.com et vérifiez l information qui s affiche dans la section «Version» sur cette page. Si vous voyez un message semblable à celui-ci-dessous (qui vous indique que vous utilisez une ancienne version de TLS) alors que vous avez pourtant activé la version 1.2 à l étape précédente, il est possible qu il y ait un problème sur votre ordinateur, par exemple un virus ou un logiciel malveillant. Vous devrez donc déterminer et régler le problème qui empêche votre ordinateur d effectuer les modifications appropriées. CONSEILS Tant que vous ne verrez pas la mention «Good» (bien), vous ne pourrez pas vous connecter à Accès Scotia à partir de l ordinateur en question. Avez-vous un logiciel antivirus ou une protection contre les logiciels malveillants? Le cas échéant, vérifiez que les définitions sont à jour et lancez une analyse. Sinon, nous vous suggérons d évaluer les programmes offerts, dont certains sont gratuits. Vous pouvez aussi faire appel à un informaticien au besoin pour déterminer pourquoi votre navigateur n établit pas de connexion TLS 1.2 sécurisée alors que vous avez activé l option TLS 1.2. 4
Si les résultats s affichant sur la page https://www.howsmyssl.com montrent que le protocole TLS 1.2 est activé (comme dans l exemple ci-dessous où l on voit la mention «Good») et que vous ne pouvez toujours pas vous connecter à Accès Scotia, veuillez communiquer avec nous du lundi au vendredi, entre 8 h 00 et 20 h 00, HE à l un des numéros suivants : Clientèle de Toronto : 416-288-4600 Clientèle francophone : 1-800-463-7777 Clientèle en Amérique du Nord : 1-800-265-5613 Courriel : hd.ccebs@scotiabank.com Pour nous aider à cibler le problème, veuillez avoir en main les renseignements relatifs à votre système d exploitation, votre navigateur et le numéro de version de celui-ci. Pourquoi ne puis-je pas me connecter directement à Accès Scotia en utilisant mon appareil mobile? Accès Scotia a été conçu pour fonctionner avec les navigateurs Web récents afin de permettre l affichage rapide des pages et l installation des plus récentes mises à jour de sécurité. Malheureusement, Accès Scotia n est pas certifié pour la connexion à partir d un appareil mobile. 5