Publicité
Les langues disponibles
Les langues disponibles
Gestion des mises à niveau : la documentation doit attirer l'attention de
l'exploitant de l'application sur le fait que, pour être conforme aux prescriptions
VdS, un exploitation doit toujours prévoir sur le périphérique intelligent, le
dispositif maître et, le cas échéant, le serveur, la version logicielle la plus récente
des programmes requis pour un fonctionnement en bonne et due forme de
l'application. Ceci vaut notamment pour l'application elle-même et les systèmes
d'exploitation respectifs des composants matériels précités.
Lorsque seul le concepteur est apte à réaliser une mise à niveau du dispositif
maître ou du serveur, l'exploitant est tenu de s'assurer que le logiciel système est
actualisé en temps voulu par le concepteur.
Une gestion des mises à niveau des logiciels doit donc être assurée afin de garan-
tir l'actualité de l'application. À chaque consultation de l'utilisateur (en cas de
multiples consultations par jour, au moins une fois), l'application doit chercher
les mises à niveau disponibles et informer l'utilisateur dès qu'une mise à niveau
est disponible (notification).
Une notification doit être émise dès que la détection a été réalisée. 7 jours après
l'émission de la notification, l'application ne doit plus pouvoir être utilisée (bloca-
ge forcé). Si le dispositif maître et le périphérique intelligent sont exploités tous
deux hors connexion, l'exigence de blocage forcé n'est pas applicable.
Note : la gestion des mises à niveau peut également être réalisée par un program-
me tiers, p. ex. App Store®, Google play® etc.
I
Mesures contre les attaques par force brute
Constante de temps : en cas de saisie erronée du code utilisateur, une temporisa-
tion doit assurer que la prochaine tentative de saisie ne puisse avoir lieu qu'après
un certain laps de temps. La durée t est calculée en fonction des tentatives
échouées n au bout de t = 2n secondes.
Blocage complet : au bout de dix tentatives successives erronées du code utilisa-
teur, le lancement de l'application doit être intégralement verrouillé.
La levée du blocage complet exige la saisie d'un code PUK. Au bout de trois ten-
tatives successives infructueuses de saisie du code PUK, toutes les informations
sauvegardées se rapportant à l'application doivent être supprimées. La docu-
mentation doit attirer l'attention de l'exploitant sur la suppression complète des
données.
FR
76
Consignes selon les directives VdS2156-2, 2386, 3169-1 et 3169-2
Publicité
