Blog de l'information stratégique
De l’enquête à l’Intelligence économique
Enquêtes, Investigations, Intelligence économique,
Renseignement, Numérique, Cyber, Veilles, TIC, SSI …

Articles taggués ‘mot de passe’

Pourquoi changer votre mot de passe Wi-Fi, en vidéo …

Posté par Arnaud Pelletier le 3 décembre 2018

Nous avons tous du Wi-Fi à la maison, et c’est bien pratique. Mais il faut aussi penser à bien le sécuriser. La première ligne de défense – et souvent la seule – est le mot de passe WPA2. Mais si ce mot de passe est faible, n’importe quel pirate du coin peut assez facilement le casser.

Notre vidéo de démonstration montre qu’il suffit d’être à proximité du réseau ciblé et d’attendre qu’un appareil se connecte. Le pirate peut alors intercepter les paquets de négociation de la session de connexion (« handshake ») dans lesquelles il trouvera l’empreinte cryptographique du mot de passe. Le pirate peut ensuite tranquillement retourner chez lui. Si le mot de passe est constitué d’un mot commun et de quelques chiffres, c’est l’affaire de quelques minutes : il lui suffit de casser cette empreinte à l’aide d’un dictionnaire. Et une fois qu’il détient le mot de passe, c’est la porte ouverte au piratage.

[…]

[…]

Par Gilbert KALLENBORN pour 01net.com

En savoir plus :

Source https://www.01net.com/actualites/hacking-voici-pourquoi-vous-devriez-sans-doute-changer-votre-mot-de-passe-wi-fi-1572391.html

Crédit Photo : Shutterstock

Différenciez vos identifiants personnels et professionnels …

Posté par Arnaud Pelletier le 16 décembre 2016

sécurité donnée salariéSÉCURITÉ : 90% des entreprises se disent préoccupées par l’usage d’identifiants personnels et professionnels identiques.

La frontière entre la sécurité des données professionnelles des utilisateurs et leurs données personnelles, n’a jamais été aussi mince. Selon une étude menée par Gemalto dans plusieurs pays, l’on assiste à une converge accrue entre les données professionnelles et les données personnelles, notamment l’utilisation d’identifiants et de mots de passes identiques.

Les nouveaux défis auxquels les professionnels de la sécurité font face les ont poussés à faire évoluer les politiques de sécurité et de protection des données professionnelles. Alors que les employés en tendance à garder les même informations d’identification tant pour leurs comptes personnelles, que dans le cadre professionnel, 90% des professionnels informatiques estiment que cette situation les préoccupe. Par contre, pour 68% des employeurs, le fait que les employés aient recours à des mots de passe de leurs réseaux sociaux pour se connecter aux ressources de l’entreprise n’est pas une véritable menace.

[…]

Par pour regionale.info

En savoir plus :

Source http://regionale.info/securite-90-des-entreprises-se-disent-preoccupees-par-lusage-didentifiants-personnels-et-professionnels-identiques-gemalto/

Crédit Photo : Shutterstock

sécurité donnée salariéMenée par Vanson Bourne au niveau mondial, l’étude 2016 Market Pulse de SailPoint Technologies montre une augmentation du nombre d’utilisateurs en entreprise qui accepteraient de vendre leurs mots de passe à une organisation extérieure, la plupart pour moins de 1000 dollars et certains pour moins de 100 dollars. En France, seuls 16% des répondants se disent prêts à le faire.

[…]

  • 32% d’utilisateurs partagent leurs mots de passe avec leurs collègues
  • 26% transfèrent des informations sensibles vers le cloud

[…]

Par Maryse Gros pour lemondeinformatique.fr

En savoir plus :

Source http://www.lemondeinformatique.fr/actualites/lire-20-des-salaries-prets-a-vendre-leurs-mots-de-passe-64271.html

Crédit Photo : Shutterstock

Protégez votre boîte e-mail …

Posté par Arnaud Pelletier le 15 mars 2016

terminaux mobilesLa question existentielle en matière de sécurité informatique et celle de savoir si un jour ou l’autre, nous avons fait l’objet de visites mal intentionnées sur notre messagerie ou sur notre ordinateur. Bien sûr jusqu’à aujourd’hui on ne pouvait pas le savoir au moins sur notre messagerie en ligne. Mais ça c’était avant l’arrivée en ligne du site http://www.haveibeenpwned.com qui propose ni plus du moins rien qu’en tapant son adresse e-mail de savoir si l’on a été visite ou non.

Le site est simple d’utilisation et se présente sous la forme des plus basiques à savoir rentrer son adresse mail et cliquer sur le bouton situé à droite de l’écran. Comme un moteur de recherche, le site vous dit quasi instantanément si votre messagerie a été visitée. Si tel est le cas, le premier conseil à adopter est de changer tout simplement son mot de passer afin de sécuriser à nouveau vos données. Pour fournir une telle réponse, le site s’appuie sur les bases de données de nombreux sites piratés tels Vtech, Ashley Madison, Adobe.

[…]

Par la rédaction de fqdn.fr

An savoir plus :

Source http://fqdn.fr/2016/03/07/protegez-votre-boite-mail-et-changez-souvent-de-mot-de-passe/

Crédit Photo : Shutterstock

Les identifiants et mots de passe les plus piratés …

Posté par Arnaud Pelletier le 8 mars 2016

privéeUne étude révèle les identifiants et mots de passe que les pirates informatiques essaient le plus de forcer.
Les statistiques sur les mots de passe les plus utilisés sur les ordinateurs, smartphones ou tablettes tactiles sont des grands classiques. En la matière, l’étude annuelle de Splashdata fait référence, avec son lot de mots de passe toujours aussi communs malgré les mises en garde régulières de la part des experts en sécurité informatique. La dernière étude publiée par Rapid7 (en anglais) innove, puisqu’elle se concentre sur le comportement des hackers. Cette fois, cette société de protection informatique a voulu savoir quels sont les identifiants et les mots de passe que les pirates testent le plus dans leurs tentatives de hacking.

[…]

Par heso59 pour commentcamarche.net

En savoir plus :

Source http://www.commentcamarche.net/news/5867842-comment-les-mots-de-passe-sont-pirates

Crédit Photo : Shutterstock

 

Multipliez les mots de passe compliqués …

Posté par Arnaud Pelletier le 2 décembre 2015

sécurité donnée salariéLes mots de passe et les (mauvaises) habitudes des internautes restent des failles. D’après une étude de Kaspersky, une personne sur sept utilise le même mot de passe pour se connecter à plusieurs comptes.

Définir un mot de passe robuste, ce n’est toujours pas une pratique suffisamment répandue parmi les internautes. Mais ce n’est pas la seule faille à en croire une étude réalisée par l’éditeur de sécurité Kaspersky.

Ainsi, le spécialiste constate qu’une personne sur sept se contente d’un mot de passe qu’il réutilise ensuite pour les différents comptes qu’il crée pour se connecter. Or, prévient Kaspersky, ces utilisateurs s’exposent à des compromissions multiples et simultanées en cas de fuite ou d’attaque.

[…]

Par la rédaction de zdnet.fr

En savoir plus :

Source : http://www.zdnet.fr/actualites/mot-de-passe-1-personne-sur-7-n-en-utilise-qu-un-seul-partout-39829024.htm

Crédit Photo : Shutterstock

Le mot de passe de demain sera humain …

Posté par Arnaud Pelletier le 3 juillet 2015

privéeLes mots de passe de demain se basent sur le caractère unique de l’être humain pour s’attaquer à l’enjeu de la sécurité des données tout améliorant l’expérience utilisateur.

Le constat est sans nul doute partagé par tous : l’être humain a une fâcheuse tendance à s’emmêler les pinceaux entre ses différents mots de passe. Aujourd’hui, nombreuses sont les sources qui exigent des preuves d’authentification, entre les réseaux sociaux, les comptes clients, l’accès à sa banque en ligne, etc.

[…]

Par Pauline Canteneur pour atelier.net

En savoir plus :

Source http://www.atelier.net/trends/articles/priorite-mots-de-passe-20-unicite-de-etre-humain_436377

Crédit Photo : Shutterstock

Google connaît tous les mots de passe Wi-Fi …

Posté par Arnaud Pelletier le 19 septembre 2013

1Sur les appareils mobiles Android (Google), un paramètre activé par défaut permet à Google de récupérer toutes les clés Wi-Fi des réseaux sans fil auxquels on se connecte : domicile, travail, amis, restaurants, etc. Existe-t-il un seul réseau Wi-Fi au monde dont Google ne connaît pas le mot de passe ?

Dès qu’un smartphone ou une tablette Android se connecte à un réseau Wi-Fi, il est très probable que la clé de sécurité saisie ou enregistrée soit immédiatement transmise à Google.

[…]

Par la rédaction de panoptinet.com

En savoir plus :

Source http://www.panoptinet.com/archives/11934

Source image http://commons.wikimedia.org/wiki/File:WiFi_Explorer_Logo.png

Les mots de passe très longs sont désormais vulnérables …

Posté par Arnaud Pelletier le 12 septembre 2013

1La meilleure façon de sécuriser un accès (messagerie, réseau social, e-commerce, site de paiement, etc.) consiste souvent à adopter un mot de passe très long, théoriquement plus difficile à cracker. Malheureusement, ce n’est plus forcément vrai : le logiciel Hashcat permet désormais de cracker des mots de passe longs de 55 caractères …

[…]

Par la rédaction de panoptinet source arstechnica.com

En savoir plus :

Source http://www.panoptinet.com/archives/11882

Source image http://commons.wikimedia.org/wiki/File:Crystal_password.png?uselang=fr

Résistance de votre mot de passe …

Posté par Arnaud Pelletier le 15 mai 2013

imageLe mot de passe est une des grandes vulnérabilités du net. Même à force de répéter qu’il faut que le mot de passe soit long, unique, avec des majuscules et minuscule  avec des chiffres et des caractères spéciaux … rien n’y fait, on apprend de temps en temps que tel ou tel compte s’est fait hacké comme celui de l’AFP qui a tout de même provoqué une dépréciation de 136 milliards de dollars de capitalisation!  (source lemonde.fr). Il est clair, que les pauvres internautes que nous sommes n’ont pas forcément les mêmes responsabilités, mais il faut tout de même prendre quelques précautions. A ce titre, voilà deux sites qui offre de tester la force de votre mot de passe.

[…]

La tendance est aujourd’hui d’opérer une double authentification comme avec un compte gmail. A chaque login sur un nouveau pc ou après une période de 1 mois, vous être obligé de mettre un deuxième mot de passe qui est envoyé par sms.

[…]

Par Thierry Roget pour roget.biz

En savoir plus :

Source http://roget.biz/tester-la-resistance-de-votre-mot-de-passe?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+rogetthierry+%28Cocktail+Web%29

L’objectif de ce blog créé en 2006, qui n’est pas à proprement parler un blog puisque je ne donne que très peu mon avis, est d’extraire de mes veilles web informationnelles quotidiennes, un article, un billet qui me parait intéressant et éclairant sur des sujets se rapportant directement ou indirectement à la gestion de l’information stratégique des entreprises et des particuliers.
Depuis fin 2009, je m’efforce que la forme des publications soit toujours la même ; un titre, éventuellement une image, un ou des extrait(s) pour appréhender le sujet et l’idée, l’auteur quand il est identifiable et la source en lien hypertexte vers le texte d’origine afin de compléter la lecture.
En 2012, pour gagner en précision et efficacité, toujours dans l’esprit d’une revue de presse (de web), les textes évoluent, ils seront plus courts et concis avec uniquement l’idée principale.
En 2022, les publications sont faite via mon compte de veilles en ligne : http://veilles.arnaudpelletier.com/
Bonne découverte à tous …


Arnaud Pelletier

Note sur les billets de ce blog et droit de réserve

Facebook


Twitter

Abonnez vous