Authentification

Comme chaque année, la société spécialisée en sécurité informatique Keeper a publié le top des pires mots de passe pour l'année passée. Et ce n'est pas glorieux !

Avec un budget d'environ 1 110 milliards de dollars pour 2016, le Ministère de la Santé et des Affaires Sociales des Etats-Unis gère 115 programmes par le biais de ses 11 services. Véritable exemple à suivre en matière d'authentification multifactorielle, le Ministère a récemment publié un rapport présentant sa stratégie d'authentification multifactorielle des super-utilisateurs.

C'est officiel, même Microsoft va abandonner le support de la fonction de hachage SHA1 dépréciée depuis maintenant 10 ans. Tous comme les autres navigateurs Web du marché, Edge et Internet Explorer ne supporteront plus ces certificats à compter du début d'année 2017.

Symantec rachète la société américaine LifeLock, spécialisée dans la protection de l'identité en ligne et la lutte contre l'usurpation d'identité. La transaction atteint un montant de 2,3 milliards de dollars.

CybelAngel a pu récupérer et analyser la base de données des 800 000 comptes issus du forum pornographique Brazzers, dont le piratage a été révélé en septembre 2016.

Google Chrome affiche actuellement une icône informative grise sur les sites HTTP. Mais le géant explique sur son blog qu’à partir du début 2017, son navigateur avertira les utilisateurs qui se trouvent sur une page non protégée par HTTPS. Lorsqu'une alerte s'affichera pour tous les visiteurs d'un site, cela pourra être considéré comme un important moyen de pression pour forcer les webmasters à passer leur site en HTTPS.

Ce n'est un secret pour personne : les méthodes d'authentification par mots de passe ne sont plus fiables. Les certificats numériques sont heureusement adaptés aux deux cas d'utilisation : utilisateurs et machines. Étudions de plus près l'authentification basée sur des certificats. Pour quelles raisons choisir cette méthode ? Et comment l'utiliser ?

L'heure est grave pour les utilisateurs du navigateur Opera ayant activé l'outil de synchronisation entre les différentes plateformes. En effet, les serveurs de gestion ont été piratés et ce sont 1,7 millions d'identifiants et mots de passe qui sont en fuite.

LastPass, éditeur du plus célèbre gestionnaire de mots de passe, présente la nouvelle version de LastPass Authenticator, son application gratuite d’authentification à deux facteurs (2FA).

GlobalSign explique - Les termes de signatures électroniques et signatures numériques sont souvent employés à tort et à travers. Chez GlobalSign, il est régulièrement constaté une certaine confusion de la part des entreprises sur ces deux possibilités ; ces entreprises ont besoin d'aide pour savoir quel type de signature intégrer à leur workflow. Observons cela de plus près et étudions les différences.