Authentification

Ce jeudi 6 mai sera une nouvelle fois marqué par la Journée mondiale du mot de passe. Que ce soit pour les boîtes mails professionnelles, personnelles, les comptes bancaires, abonnement en ligne, réseaux sociaux, sites ou encore applications, les mots de passe font partie de la vie des internautes. L’ANSSI ou la CNIL le rappellent régulièrement, la mise en place d’un mot de passe hautement sécurisé est un moyen de se prémunir contre les menaces.

L'un des principaux et plus puissant programme de cracking de mots de passe au monde s'est encore amélioré et est maintenant capable de craquer des mots de passe d'un maximum de 55 caractères, y compris via les algorithmes utilisés par TrueCrypt, LastPass, Samsung et Android.

Les cybermenaces visant les entreprises ou bien les particuliers n’ont jamais été aussi nombreuses. Selon une récente étude menée par Yubico, 80 % des salariés en France indiquent avoir été exposés à une cyberattaque dans leur vie personnelle au cours des douze derniers mois, soit le taux le plus élevé d’Europe, et 61 % en ont été victimes au travail.

Depuis des décennies, les mots de passe constituent l'un des éléments de base de la cyber-hygiène. Cependant, le fait est qu'ils ne constituent plus...

La Journée mondiale du mot de passe, qui aura lieu jeudi 5 mai, est l’occasion de faire le point sur les bonnes pratiques en matière de cybersécurité et de fiabilité des mots de passe. Le constat est clair : les mots de passe sont aujourd’hui obsolètes.

Les solutions de gestion et de gouvernance des identités sont apparues au début des années 2000 avec un objectif initial très simple : l’automatisation de la création des comptes et des droits informatiques. Il s’agissait donc de solutions techniques destinées aux services IT des entreprises. Les grandes entreprises se sont équipées en investissant énormément de moyens pour un résultat souvent décevant.

Avira lance une version améliorée d'Avira Password Manager. Le chiffrement des notes, un meilleur indicateur de la complexité des mots de passe, l'accessibilité améliorée dans le cloud et la nouvelle interface utilisateur renforcent la sécurité du compte et permettent à tous les utilisateurs d'y accéder plus facilement.

Un certificat SSL permet d’assurer le chiffrement des données transférées entre le serveur et le navigateur et de confirmer l'authenticité du serveur, c'est-à- dire de l'exploitant du site Internet.

Une nouvelle technique de piratage baptisée BREACH (ou "violation") peut extraire les jetons de connexion, les numéros d'ID de session et autres informations sensibles liées au trafic Web chiffré via SSL/TLS en seulement 30 secondes.

Dans les entreprises, de nombreux scénarios opérationnels différents peuvent être évoqués lorsqu’il est question d’authentification sécurisée. Il y a quelques jours, Google, Apple et Microsoft ont annoncé leur volonté d’intégrer la prise en charge de la connexion sans mot de passe sur leurs plateformes d'appareils.