Authentification

A l’occasion du mois européen de la cybersécurité, qui vise à sensibiliser les utilisateurs aux cybermenaces et aux habitudes à prendre pour s’en protéger, il convient de faire le point sur les risques qui perdurent. Le plus connu de tous : le mot de passe. L’ANSSI a d’ailleurs récemment mis à jour son guide dédié à l’authentification multifacteur et aux mots de passe.

La 9ème édition du mois européen de la cybersécurité (ECSM) vient de débuter, l’occasion pour de nombreux acteurs du secteur de délivrer des recommandations actualisées afin de susciter la confiance d’aider les citoyens à protéger leurs données à caractère personnel, financier et professionnel en ligne.

La série YubiKey Bio offre la sécurité caractéristique de Yubico et une défense solide contre le phishing, grâce à l’authentification par empreinte digitale.

Début juin, la Commission Européenne a proposé un projet d'identité numérique européenne commune à tous les États membres. Tous les citoyens, résidents et entreprises de l'UE doivent pouvoir en bénéficier. L'idée est que les citoyens puissent utiliser un smartphone ou un ordinateur pour vérifier leur identité et échanger des documents électroniques à partir de leur portefeuille d'identité numérique européen. Ce document d'identité doit être uniforme dans toute l'Europe et permettre ainsi l'accès aux différents services qui demandent une vérification d'identité.

GitHub a annoncé hier que la plateforme n'accepte plus les mots de passe pour l'authentification des opérations Git CLI, et nécessitera donc l'utilisation d’identifiants plus forts pour toutes les opérations Git authentifiées sur GitHub.com. Cela inclut les clés SSH (pour les développeurs), les tokens d'installation OAuth ou GitHub App (pour les intégrateurs) ou une clé de sécurité matérielle, telle qu'une YubiKey.

Les utilisateurs de Twitter ont désormais la possibilité d'utiliser des clés de sécurité comme seule forme d'authentification à deux facteurs (2FA), sur web et mobile, ce qui signifie qu’il est possible d’enregistrer une ou plusieurs clés de sécurité comme seule forme d’authentification sur son compte Twitter sans méthode 2FA de secours. Avec cette mise à jour, Twitter cherche à ce que chacun se sente capable d'activer les clés de sécurité pour mieux sécuriser son compte.

Une mauvaise hygiène en matière de mots de passe est également constatée, puisque 54 % des employés réutilisent leurs mots de passe sur plusieurs comptes professionnels, tandis que 41 % des chefs d’entreprise prennent toujours note de leurs mots de passe pour s’en rappeler.

Une nouvelle option sans mots de passe offre des fonctionnalités d'inscription progressive uniques, et ouvre la voie à une expérience utilisateur optimale.

Des chercheurs de Cybernews ont mis la main sur un fichier Txt de 100 Go, nommé Rockyou2021 et diffusé sur un forum de hacking. Il s’agit de la plus grande fuite de l'histoire avec 8,4 milliards de mots de passe dévoilés.

Une mauvaise hygiène en matière de mots de passe est également constatée, puisque 54 % des employés réutilisent leurs mots de passe sur plusieurs comptes professionnels, tandis que 41 % des chefs d’entreprise prennent toujours note de leurs mots de passe pour s’en rappeler.