Authentification

La semaine dernière, l'Accredited Standards Committee X9 a approuvé l'algorithme de clé publique NTRUEncrypt et en a défini l'utilisation dans le cadre des transactions financières.

Le « Rapport mondial 2018 sur la sécurité des mots de passe » révèle qu’en moyenne, un employé partage six mots de passe avec...

Lovro Persen, Directeur Document Management & Fraud chez IDnow, a un parcours rare dans l’industrie : trente ans d’expérience en law enforcement, dont plus d’une...

Google propose dorénavant un manière plus simple pour la double authentification : en plus du simple SMS ou d'une clé sécurisée, il est maintenant possible d'utiliser un autre appareil autorisé préalablement connecté au compte utilisateur.

Honda Amérique a pris contact avec des millions de ses clients pour les informer que des pirates informatiques ont volé une base de données contenant les noms, adresses mail et numéros d'identification (numéro d'identification du véhicule, ou unique ID avec 17 caractères pour votre véhicule à moteur).

Ces derniers temps, Facebook est devenu aussi clivant que l’art moderne : on aime ou déteste.

Ce 1er mai a marqué la 12e édition de la Journée mondiale du mot de passe, et la reconnaissance officielle de la Journée mondiale...

Ce 7 mai 2020 sera célébrée la journée mondiale du mot de passe. Et si c’était la dernière ? Il faudrait alors imaginer un monde où les utilisateurs n'auraient plus besoin de définir ou de réinitialiser à maintes reprises plusieurs mots de passe, par nécessité dans le cadre d’une politique de sécurité ou simplement à cause d’un oubli. Difficile pour certains peut-être. Pourtant, les mots de passe sont connus comme le maillon faible de la sécurité, que ce soit pour les particuliers ou les professionnels.

La société israélienne Cellebrite, déjà connue par avoir permis au FBI de déverrouiller l'iPhone du tueur de San Bernardino, vient de passer à la vitesse supérieure en étant capable techniquement d'extraire les données de tout appareil chiffré sous iOS 5 à iOS 11.

Ce nouveau type d’attaque vise à accéder aux comptes des victimes sans avoir à obtenir au préalable des informations d’identité compromises, les rendant virtuellement indécelables par les moyens classiques, grâce aux mécanismes du jetons OAuth utilisé par de nombreuses applications Cloud. Attention aux attaques Man in the Cloud : quatre parades infaillibles contre une nouvelle génération de cyberattaques.