Authentification

Au début de ce mois, le site américain Motherboard a révélé que le célèbre site de généalogie et de tests ADN MyHeritage avait subi un piratage de grande ampleur en octobre 2017. Un analyste de sécurité a découvert un fichier à l’extérieur des serveurs de MyHeritage contenant les adresses e-mail et les mots de passe chiffrés de plus de 92 millions de comptes du site.

Depuis une décennie, octobre annonce le mois européen de sensibilisation à la cybersécurité. Maintenant plus que jamais, ses enjeux restent focalisés sur la protection...

La 9ème édition du mois européen de la cybersécurité (ECSM) vient de débuter, l’occasion pour de nombreux acteurs du secteur de délivrer des recommandations actualisées afin de susciter la confiance d’aider les citoyens à protéger leurs données à caractère personnel, financier et professionnel en ligne.

Okta, principal fournisseur indépendant de solutions de gestion des identités pour les entreprises, dévoile aujourd’hui les résultats de l’étude The Passwordless Future Report, qui décrit l’effet négatif des mots de passe sur la sécurité des entreprises et le bien-être des employés. Menée auprès de plus de 4 000 employés à travers le Royaume-Uni, la France et les Pays-Bas, cette enquête montre également que ces derniers sont prêts à adopter des méthodes d’authentification sans mots de passe.

Début juin, la Commission Européenne a proposé un projet d'identité numérique européenne commune à tous les États membres. Tous les citoyens, résidents et entreprises de l'UE doivent pouvoir en bénéficier. L'idée est que les citoyens puissent utiliser un smartphone ou un ordinateur pour vérifier leur identité et échanger des documents électroniques à partir de leur portefeuille d'identité numérique européen. Ce document d'identité doit être uniforme dans toute l'Europe et permettre ainsi l'accès aux différents services qui demandent une vérification d'identité.

Selon une étude de Bonial par Opinion Way, 77 % des Français prévoient de faire des achats de Noël pendant le Black Friday, dont 48 % exclusivement en ligne. Cette journée marque généralement le lancement d’une période cruciale pour les commerçants en termes de ventes. Mais elle l’est aussi en matière de cybersécurité. Avec un pic de trafic attendu sur internet dans les prochaines semaines, il faut également s’attendre à une recrudescence des tentatives de fraude en ligne.

Alors que les fabricants de smartphone mettent en avant les capteurs biométriques pour l'authentification des utilisateurs, des chercheurs ont démontré que le contournement est très simple, via de fausse empreintes digitales "passe-partout".

Le désormais célèbre Have I been pwned? créé par l'expert en sécurité australien Troy Hunt (lié à Microsoft) vient de dévoilé le service Pwned Passwords, permettant notamment l'accès à une liste de 306 millions de mots de passe compromis.

Alors que l’année 2024 touche à sa fin, elle a été marquée par l’installation à long terme de l’Intelligence Artificielle (IA), notamment générative. Or,...

Pour « plusieurs millions » de dollars, Google a racheté une startup israélienne de trois personnes, SlickLogin, qui a développé une technologie d’authentification à base de sons à haute fréquence remplaçant le mot de passe classique.