Authentification

Johannes Caspar, ardent défenseur de la protection des données personnelles estime qu'il est dangereux d'utiliser la biométrie pour simplement améliorer le confort d'utilisation de son smartphone.

Le grand référentiel de codes sources Github offre une authentification forte à deux facteurs à ses utilisateurs pour renforcer la sécurité des comptes. L'authentification à deux facteurs ajoute une autre couche d'authentification pour le processus de connexion.

L'un des principaux et plus puissant programme de cracking de mots de passe au monde s'est encore amélioré et est maintenant capable de craquer des mots de passe d'un maximum de 55 caractères, y compris via les algorithmes utilisés par TrueCrypt, LastPass, Samsung et Android.

Chrome, le navigateur Web de Google a été critiqué sur sa sécurité vis-à-vis du stockage des mots de passe, après qu'un développeur a constaté qu'en se connectant au même compte utilisateur d'un OS, il est facile de voir tous les mots de passe des sites enregistrés en clair.

Comme promis il y a quelques mois, Twitter déploie l'authentification forte pour contrer les tentatives de piratage. Les usagers ont désormais la possibilité de demander une deuxième vérification lors de la connexion, en plus de l'habituel mot de passe. Cette nouvelle mesure fait suite à plusieurs accès frauduleux survenus depuis le début de l'année.

Une nouvelle technique de piratage baptisée BREACH (ou "violation") peut extraire les jetons de connexion, les numéros d'ID de session et autres informations sensibles liées au trafic Web chiffré via SSL/TLS en seulement 30 secondes.

D’après Symantec, la politique des entreprises françaises sur la conservation des données serait à revoir en profondeur. En effet, l’éditeur spécialiste de la sécurité affirme que 60 % des employés français qui ont quitté leur poste au cours des 12 derniers mois auraient conservé des données confidentielles appartenant à leur employeur.

Le spécialiste de la sécurité propose un service de stockage en ligne avec un accès aux fichiers via des méthodes d'authentification biométriques. Une première réponse à la sécurisation des offres de cloud public.

Nos comptes Web (mails, réseaux sociaux, e-commerce, etc.) sont de plus en plus piratés. Si les pirates informatiques sont bien évidemment les premiers à blâmer, nos pratiques en matière de sécurité sont également à remettre en question ! Voici 5 mauvais réflexes à éviter.

Les fonctions de sécurité intégrées dans le logiciel iOS d'Apple sont si bonnes que la police est incapable d'accéder aux données des iPhones saisis au cours des affaires. Des entreprises comme Apple et Google sont réquisitionnées par les autorités pour contourner ces protections pour les enquêtes.