Authentification

C'est une nouvelle vulnérabilité touchant le protocole TLS qui vient de faire son apparition. Baptisée LogJam, elle touche les connexions chiffrées via l'algorithme Diffie-Hellman.

FREAK pour Factoring RSA Export Keys : faille et exploit visant une faiblesse dans l’exportation de clés de chiffrement, permettant de casser la sécurité de millions de sites Internet.

Depuis l'arrêt brutal de TrueCrypt pour d'obscures raisons, les alternatives ont rapidement fleuries. Parmi celles-ci, VeraCrypt développée par une société française Idrix, aujourd'hui pleinnement compatible avec les conteneurs Truecrypt.

Comme chaque année, l’éditeur Splashdata publie son top des mots de passe à fuir absolument. Sans surprise, 123456 détient toujours la palme du pire sésame au monde. Allez-vous trouvez le vôtre dans la liste ?

La société Dashlane, spécialisée dans les gestionnaires de mots de passe, a réalisé une étude visant à mettre en évidence les différences de sécurisation de mot de passe d'un pays à l'autre. Dans l'ensemble, la France se situe au dernier rang des pays d'Europe lorsqu'il s'agit de sécurité informatique.

Bonne nouvelle pour les paranoïaques de la sécurité en ligne ! Google vient d'ajouter le support du protocole FIDO Universal 2nd Factor (U2F), qui permet désormais d'utiliser une clé USB de sécurité s'authentifier auprès des services Google.

La récente déclaration de Facebook est étonnante. Le réseau social annonce qu'il scanne le Web en permanence afin de tenter de repérer un quelconque piratage des identifiants de ses utilisateurs. Avec 1,3 milliard d’identifiants à gérer, le challenge est de taille.

Peu de personnes le savent et pour cause, l'omniscient géant Google le cache rudement bien ! Lorsque vous synchronisez Chrome avec votre compte Google, le navigateur va discrètement envoyer l'ensemble de vos mots de passe enregistrés sur les serveurs de Google. Ce n'est marqué nul part mais c'est pourtant un gros risque pour la sécurité de tous les utilisateurs...

L’équipe de chercheurs de Trend Micro, spécialiste de la cybersécurité, vient de découvrir une nouvelle technique utilisée par les cybercriminels pour passer au travers des systèmes d’identification à deux facteurs utilisés par les banques.

L'affaire semble tellement improbable que beaucoup ont du mal à y croire. Le logiciel libre de chiffrement de volumes de disques Windows ne survivra pas à l'arrêt du support de Windows XP. A moins qu'une nouvelle équipe ne prenne le relais.