Foire aux questions concernant IMPÔTNET -- Sécurité

1. Comment assurez-vous la confidentialité des renseignements transmis au moyen d'IMPÔTNET?
2. Qui est responsable de la sécurité des données une fois que j'ai transmis ma déclaration de revenus au moyen d'IMPÔTNET?
3. Comment m'assurer qu'un pirate informatique n'aura pas accès aux renseignements personnels stockés sur l'unité de disque dur de mon ordinateur?
4. Si des pirates informatiques sont en mesure d'accéder à des sites très sécuritaires comme celui du Pentagone, comment pouvez-vous empêcher l'accès illégal à votre site?
5. Que se passe-t-il si j'ai un pare-feu ou un logiciel antivirus?
6. Au chapitre de la sécurité, quelle est la différence entre le chiffrement sur 40 bits et le chiffrement sur 128 bits?
7. Comment puis-je m'assurer d'être vraiment en communication avec l'ARC?
8. Que puis-je faire pour assurer ma sécurité pendant mes sessions en ligne?

Haut de la page

1. Comment assurez-vous la confidentialité des renseignements transmis au moyen d'IMPÔTNET?
   Nous accordons une importance suprême à la protection des données confidentielles. Avant que nous permettions à un particulier de transmettre sa déclaration de revenus au moyen d'IMPÔTNET, il doit remplir certaines conditions en matière de sécurité. Ainsi, le navigateur de l'ordinateur qu'il utilise doit être doté d'un dispositif de sécurité à chiffrement de 128 bits SSL. C'est la forme de données chiffrées la plus sécuritaire normalement disponible en Amérique du Nord. Pour obtenir plus de renseignements, lisez la page Web Sécurité.
   
   Avant la transmission d'une déclaration, nos ordinateurs vérifient le niveau de chiffrement du navigateur de l'ordinateur. Compte tenu de la nature et de l'importance des données (c.-à-d. les dossiers confidentiels du contribuable), nous exigeons le niveau de sécurité le plus élevé qui soit.
   
   En outre, nous permettrons la transmission d'une déclaration par Internet uniquement lorsque nous aurons déterminé que l'expéditeur se sera dûment identifié et aura fourni trois identificateurs, dont son code d'accès personnel.
   
   
2. Qui est responsable de la sécurité des données une fois que j'ai transmis ma déclaration de revenus au moyen d'IMPÔTNET?
   Nous assumons la responsabilité de la sécurité des données une fois que nous les avons reçues, et nous prenons les mesures requises pour assurer la confidentialité des données transmises au moyen d'IMPÔTNET. L'utilisation d'un dispositif de sécurité à chiffrement de 128 bits SSL protège les données en vérifiant l'identité des parties qui communiquent ensemble par Internet, avant l'échange de données confidentielles. Vos trois identificateurs personnels sont vérifiés au moment de l'ouverture de la séance, et de nombreuses mesures sont prises tout au long de la séance pour assurer la sécurité.
   
   
3. Comment m'assurer qu'un pirate informatique n'aura pas accès aux renseignements personnels stockés sur l'unité de disque dur de mon ordinateur?
   À moins d'utiliser un pare-feu pour empêcher les pirates informatiques d'avoir accès aux renseignements personnels sur votre unité de disque dur, nous vous suggérons d'enlever vos renseignements personnels, tels que les renseignements fiscaux, de votre unité de disque dur et de les sauvegarder sur une disquette ou un CD. Veuillez noter qu'un pare-feu ne peut vous protéger si vous installez des produits de mise en réseau d'égal à égal, comme ceux utilisés dans les sites Web populaires de partage de musique par Internet. Dans ce cas, la meilleure façon de vous protéger est d'enlever les données personnelles de votre unité de disque dur. À tout le moins, assurez-vous de ne pas mettre des données personnelles dans un fichier commun.
   
   Vous aurez peut-être besoin de changer les paramètres de votre pare-feu pour vous permettre d'entrer en communication avec notre serveur.
   
   

Haut de la page



4. Si des pirates informatiques sont en mesure d'accéder à des sites très sécuritaires comme celui du Pentagone, comment pouvez-vous empêcher l'accès illégal à votre site?
   Nous prenons toutes les précautions possibles pour minimiser les risques et interdire l'accès à des pirates informatiques. Les dispositifs de sécurité à chiffrement SSL protège plus rigoureusement le caractère confidentiel des données transmises entre votre navigateur et nos serveurs Web. Ce dispositif permet la transmission sécuritaire des données et l'authentification des processus grâce au chiffrement de l'information. Les données ne peuvent pas être compromises lorsque ce protocole est utilisé. Il s'agit là de la méthode de chiffrement la plus courante et la plus sécuritaire en Amérique du Nord.
   
   Le dispositif de sécurité à chiffrement SSL divise les données fiscales en petits groupes de données qu'on appelle des « paquets ». Ces paquets de données chiffrées sont transmis au réseau Internet individuellement, comme les pièces d'un casse-tête, et chacun d'entre eux est adressé séparément. Une fois que ces paquets ont atteint notre serveur sécurisé, ils sont assemblés de nouveau et déchiffrés.
   
   Les données confidentielles des clients ne sont pas emmagasinées sur notre serveur Web, et des techniques de sécurité perfectionnées (p. ex., des pare-feu) sont utilisées pour protéger les renseignements. Pour des raisons de sécurité évidentes, nous ne pouvons pas vous fournir plus de détails à propos de ces techniques.
   
   
5. Que se passe-t-il si j'ai un pare-feu ou un logiciel antivirus?
   Vous aurez peut-être de la difficulté à accéder à notre site de transmission. Si c'est le cas, vous devrez peut-être changer les paramètres de votre pare-feu ou de votre logiciel antivirus pour pouvoir entrer en communication avec notre serveur.
   
   
6. Au chapitre de la sécurité, quelle est la différence entre le chiffrement sur 40 bits et le chiffrement sur 128 bits?
   D'après Netscape, le chiffrement sur 128 bits est 309 485 009 821 345 068 724 781 056 fois plus puissant que le chiffrement sur 40 bits.
   
   

Haut de la page



7. Comment puis-je m'assurer d'être vraiment en communication avec l'ARC?
   Avec la plupart des navigateurs, vous pouvez vous assurer que vous êtes vraiment en communication avec nous en cliquant sur la clé ou le cadenas qui se trouve dans le coin supérieur droit ou le coin inférieur droit de votre écran. Cette clé ou ce cadenas apparaît pendant votre session en ligne. Si votre navigateur le permet, lorsque vous cliquez sur la clé ou le cadenas, les données relatives à la sécurité s'affichent à l'écran, incluant celles du certificat qui vérifie notre identité.
   
   
8. Que puis-je faire pour assurer ma sécurité pendant mes sessions en ligne?
   Videz le cache en mémoire de votre navigateur : la plupart des navigateurs Web utilisent le cache en mémoire pour des images ou des fichiers que vous avez visionnés et entreposés localement afin d'améliorer la performance de votre ordinateur. Il est important de vider le cache en mémoire de votre navigateur à la fin d'une session en ligne pour éviter qu'un intrus puisse avoir accès à vos renseignements par la suite. Certains navigateurs offrent une option qui empêche l'utilisation du cache en mémoire lors des sessions chiffrées.