Het professionele extranet van het CIVC (Comité Champagne) centraliseert de oogstverklaringen, het perceelbeheer en de wettelijke documenten van de champagnesector. Toegang tot deze ruimte is gebaseerd op een unieke gebruikersnaam/wachtwoordcombinatie voor elk profiel, met rechten beheerd door een beheerdersaccount binnen elke organisatie. Het begrijpen van dit authenticatiemechanisme voorkomt de meeste blokkades die tijdens de verbinding kunnen optreden.
Rol van het beheerdersaccount bij toegang tot het CIVC-extranet
Elke onderneming die geregistreerd is bij het Comité Champagne beschikt over een uniek beheerdersaccount. Dit profiel beheert de creatie, wijziging en verwijdering van de toegang van alle medewerkers. Een gebruikersnaam kan functioneren op het CIVC-extranet zonder toegang te geven tot alle bijbehorende diensten, zoals het eCO-platform (certificaten van oorsprong).
Het recht om toegang te krijgen tot een bepaalde dienst hangt af van een toestemming die door deze beheerder is verleend. Voordat er naar een technisch probleem wordt gezocht, is de eerste controle om te bevestigen dat het gebruikte profiel de nodige rechten heeft. Een seizoensmedewerker kan bijvoorbeeld een geldige gebruikersnaam hebben, maar kan de toegang tot bepaalde modules worden geweigerd wegens gebrek aan specifieke toestemming.
Om de verbinding met het CIVC-extranet mijn account bij de eerste poging te laten slagen, blijft het controleren van zijn rechten bij de beheerder van de organisatie de meest effectieve reflex, lang voordat men de technische ondersteuning benadert.
Blokkering van CIVC-account: begrijpen van de automatische vergrendeling
Het portaal past een automatische vergrendeling toe na meerdere mislukte pogingen. Dit beveiligingsmechanisme maakt geen onderscheid tussen een typfout en een kwaadwillige poging. Drie of vier onjuiste invoeren zijn soms voldoende om de toegang voor een variabele periode te schorsen, zonder expliciete melding.
De ontgrendelingsperiode volgt geen zichtbare regel voor de gebruiker. Sommige accounts worden na enkele minuten weer toegankelijk, terwijl andere meerdere uren vergrendeld blijven. Proberen om onmiddellijk na een blokkering opnieuw in te loggen verlengt vaak de schorsing.
Wat de vergrendeling in de praktijk triggert
- Het invoeren van een wachtwoord vanaf meerdere apparaten tegelijk (desktopcomputer en telefoon, bijvoorbeeld) vermenigvuldigt de fouten die door de server worden geteld.
- Een tijdelijk code die per e-mail is ontvangen plakken met een onzichtbare spatie aan het einde van de reeks, wat vaak voorkomt bij het kopiëren en plakken vanuit bepaalde e-mailclients, genereert een stille afwijzing.
- Een wachtwoord gebruiken dat door de browser is opgeslagen terwijl dit aan de portaalzijde is gewijzigd, veroorzaakt herhaalde fouten zonder dat de gebruiker het doorheeft.
De meest betrouwbare oplossing na een blokkering is om te wachten en vervolgens het wachtwoord opnieuw in te stellen via de officiële procedure in plaats van meerdere pogingen te doen.
Browsercache en CIVC-extranet: een directe link met weergavefouten
De technische ondersteuning van het CIVC raadt regelmatig aan om de cache te legen. Dit advies, vaak als algemeen ervaren, richt zich op een reëel probleem. De browser slaat lokaal elementen van de inlogpagina op, inclusief verlopen sessietokens of verouderde scripts na een update van het portaal.
Wanneer het portaal evolueert (wijziging van de interface, beveiligingspatch), kan de browser blijven laden met een verouderde versie van de authenticatiepagina. Het formulier wordt weergegeven, de bevestigingsknop reageert, maar de aanvraag die naar de server wordt verzonden, komt niet meer overeen met het verwachte formaat. Het resultaat: toegang geweigerd zonder expliciete foutmelding.
Gerichte procedure in plaats van volledige schoonmaak
Het legen van de volledige cache verwijdert ook actieve sessies op andere sites. Een nauwkeuriger aanpak is om alleen de gegevens van het domein comitechampagne.fr in de browserinstellingen te verwijderen. In Chrome kan de sectie “Cookies en sitegegevens” worden gefilterd op domein. In Firefox bevindt de equivalente optie zich onder “Privacy en beveiliging”.
Na deze handeling de browser opnieuw opstarten voordat men een nieuwe verbinding probeert, voorkomt dat elementen vanuit het RAM worden herladen.
Kiezen van de tweede authenticatiefactor voor een CIVC-account
De aanbevelingen van de ANSSI gepubliceerd sinds 2023 maken duidelijk onderscheid tussen multi-factor authenticatie en sterke authenticatie. SMS, dat lange tijd als standaard tweede factor werd gebruikt, wordt nu beschouwd als een kwetsbare methode voor gevoelige professionele toegang.
Voor een extranetaccount dat toegang biedt tot perceelsgegevens, aangegeven volumes en contractuele documenten, biedt een TOTP-app (zoals Google Authenticator of FreeOTP) een hoger beschermingsniveau dan de code die per SMS wordt ontvangen. De lokaal gegenereerde code gaat niet via het telefoonnetwerk en kan niet worden onderschept door technieken voor lijnafleiding (SIM-swapping).
Fysieke FIDO2-sleutels, die nog niet wijdverspreid zijn in de wijnsector, vormen de meest robuuste optie. De kosten blijven gematigd en het gebruik beperkt zich tot het aansluiten van de sleutel tijdens de verbinding.
Deactivering van ongebruikte accounts op het CIVC-portaal
De rotatie van seizoenspersoneel in Champagne creëert een specifiek risico: actieve gebruikersnamen die aan personen zijn gekoppeld die niet meer in de organisatie werken. Elk niet gedeactiveerd account vertegenwoordigt een potentiële toegangspoort tot de gegevens van de onderneming.
De beheerder van het bedrijfsaccount kan toegang direct vanuit het extranet intrekken. Het deactiveren van een profiel aan het einde van de missie van een medewerker beperkt de blootstelling zonder dat tussenkomst van de CIVC-ondersteuning nodig is. Deze handeling verwijdert de geschiedenis van de acties die onder dit profiel zijn uitgevoerd niet, die blijft raadpleegbaar voor traceerbaarheid.
Volgens de wet van 24 januari 2023 is het indienen van een klacht binnen 72 uur na ontdekking van een accountcompromittering een voorwaarde voor de verzekeraar om de verliezen die aan het incident zijn verbonden te dekken. Actieve weesaccounts compliceren de detectie van ongeautoriseerde toegang en verlengen de reactietijd.
Een kwartaalaudit van de lijst van geautoriseerde profielen, vergeleken met de werkelijke personeelssterkte, is voldoende om een coherente toegangssfeer op het portaal van het Comité Champagne te behouden.