Selon le communiqué du Conseil des ministres, publié aujourd’hui, une « résolution du Conseil des ministres autorise l’Autorité fiscale et douanière (AT) à engager une dépense allant jusqu’à 14 millions d’euros pour l’acquisition de services mobiles de voix et de données, de voix fixe et de SMS, afin de renforcer la sécurité d’accès au Portail des Finances grâce à l’authentification à double facteur ».
Lors d’une conférence de presse jeudi, à l’issue du Conseil des ministres, António Leitão Amaro, ministre de la Présidence, a souligné que, bien qu’il soit l’un des plus importants pour les Portugais, ce portail « n’a pas le niveau de sécurité de l’authentification à double facteur » déjà utilisé dans d’autres services, tels que les banques.
Le Portail des Finances dispose déjà, depuis juillet, d’un système d’authentification renforcée pour que les contribuables accèdent à leur page personnelle via l’envoi d’un SMS avec un code de vérification.
Dans une note envoyée à l’agence Lusa à l’époque, le ministère des Finances a expliqué que l’authentification renforcée se fait par l’exigence d’un double facteur de vérification.
Cette fonctionnalité, à laquelle les contribuables peuvent adhérer, « ajoute une couche de protection supplémentaire pour l’accès à l’espace réservé du contribuable sur le Portail des Finances », visant à prévenir « les accès non autorisés », explique le ministère qui supervise l’AT.
Pour qu’un citoyen adhère au double facteur, « il doit avoir son contact téléphonique enregistré et confirmé auprès de l’AT ».
Une fois adhérent, « chaque fois qu’il s’authentifie sur le Portail des Finances avec son NIF et son mot de passe, l’AT envoie par SMS un code de vérification unique que le contribuable doit saisir pour accéder à son espace réservé », a ajouté le ministère.
Actuellement, il est possible d’accéder à l’espace personnel en saisissant le NIF et le code d’accès, ou en procédant à l’authentification avec la Carte de Citoyen ou la Clé Mobile Numérique.
Dans ce dernier cas, en plus de devoir saisir le code déjà associé à cette fonctionnalité, il est exigé d’entrer le code envoyé par SMS au téléphone mobile associé, impliquant déjà une authentification à double facteur.