Authentification

Un responsable de la sécurité informatique chez un de nos grands clients nous a récemment fait part d’une réflexion qui nous a semblé particulièrement juste.

Firefox Lockbox, le gestionnaire de mots de passe de Mozilla, est désormais disponible sur Android. Cela fait suite à la version iOS déployée en...

Suite à la publication accusatrice d'un chercheur en sécurité renommé dans le but de faire éclater le scandale, Facebook vient d'admettre que des mots...

Ce nouveau type d’attaque vise à accéder aux comptes des victimes sans avoir à obtenir au préalable des informations d’identité compromises, les rendant virtuellement indécelables par les moyens classiques, grâce aux mécanismes du jetons OAuth utilisé par de nombreuses applications Cloud. Attention aux attaques Man in the Cloud : quatre parades infaillibles contre une nouvelle génération de cyberattaques.

Alors que les individus sont de plus en plus connectés, le nombre de données personnelles, voir intimes partagées en ligne ne cesse de croître, ce qui multiplie les risques de pertes de données, ou pire, de piratage. Si les résultats de l’étude de Kaspersky Lab réalisée en septembre 2018 indiquent que les individus sont de plus en plus réceptifs, et sensibilisés aux risques auxquels ils s’exposent sur Internet, il n’en demeure pas moins que 23% des 18-24 ans ne protègent pas leurs appareils connectés, d’aucune sécurité.

Yubico, le principal fournisseur de clés matérielles de sécurité pour authentification, se joint au World Wide Web Consortium (W3C) pour annoncer la normalisation de WebAuthn, une étape importante dans l’histoire des normes d’authentification ouverte et de la sécurité Internet.

Avec la sortie l’an dernier de l’iPhone X, Apple a une nouvelle fois créé l’événement en introduisant la reconnaissance faciale sur ses téléphones, permettant d’utiliser Apple Pay et certaines autres applications en n’utilisant que son visage pour s’identifier.

Si vous deviez être à la source d'une cybermenace, que feriez-vous d'un cache de mots de passe volé lors d'une compromission ? Si vous êtes assez compétent, vous pourriez viser la source par une attaque en force ciblée ou tenter de monétiser votre butin en le revendant sur le Dark Web.

Demain, le vendredi 1er février sera la journée officielle du changement de mot de passe. Alors que les piratages s’accumulent en grande partie à cause de mots de passe défectueux et aussi en libre-service sur Internet, LastPass, spécialiste dans la gestion de mots de passe dévoile les 5 bons réflexes à adopter pour inverser la tendance et se protéger au maximum.

Le 1er février est la journée internationale du changement de mots de passe. C'est le moment de prendre du recul sur nous, sur nos...