Le gouvernement américain en guerre contre le chiffrement EARN IT signifie : Eliminating Abusive and Rampant Neglect of Interactive Technologies, littéralement Loi sur l'Elimination des Négligences Abusives et Rampantes des Technologies Interactives. Les luttes américaines contre la cryptographie Une remise en question de la section 230 de la CDA EARN IT se ... [Lire la suite]
Cybersécurité
Télétravailler chez soi en sécurité : précautions technologiques en période de Coronavirus
Pendant que des mesures de verrouillage sont imposées pour arrêter la propagation de COVID-19, nombre croissant de personnes commencent à travailler à distance et restent généralement chez elles. Ce guide vise à faciliter cette transition, en compilant tout ce dont vous avez besoin pour assurer votre sécurité. Les défis du télétravail Les principales erreurs que commettent ... [Lire la suite]
L’utilisation de la biométrie pour s’authentifier
La biométrie peut rendre l'authentification beaucoup plus rapide, plus facile et plus sûre que les mots de passe traditionnels, mais les entreprises doivent prendre soin aux données biométriques qu'elles recueillent. En effet, en cas de fuite, le vol de ces données d'authenfication seraient par nature irremplaçable... Qu'est-ce que la biométrie ? Définition Les empreintes ... [Lire la suite]
Hameçonnage : définition et suppression de cette cyberattaque
Hameçonnage : Définition Définition L'hameçonnage (Phising en anglais) est un type d'attaque utilisé pour dérober les données des victimes, notamment les identifiants de connexion et les numéros de carte bancaire. Il se produit lorsqu'un hacker, imitant une autorité, trompe sa victime pour l'amener à ouvrir un courriel, un message instantané ou un SMS. Le destinataire clique ... [Lire la suite]
Marriott : le piratage de la plus grande chaîne hôtelière du monde
Jusqu'à présent, le piratage massif de l'hôtel Marriott entre 2014 et novembre 2018 lui a déjà coûté 3.000.000 de dollars. Quelle a été la faille dans les données de l'hôtel Marriott fin 2018 ? Cette faille a tout de même impacté près de 400.000.000 de clients et s'est révélée être l'une des brèches en cybersécurité les plus importantes de l'histoire. De gros points sont ... [Lire la suite]
Les 6 technologies de sécurité qui vont émerger en 2020
Les 6 technologies de sécurité émergentes La guerre entre les défenseurs des données et les voleurs de données est souvent décrite comme un jeu du chat et de la souris. Dès que les gentils internautes prennent des mesures contre les méchants hackers, une autre forme de malveillance apparaît quelque part sur le web. Comment cette course à l'armement informatique peut-elle ... [Lire la suite]
Credential Stuffing : une attaque par force brute qui prend de l’ampleur
Qu'est-ce que le Credential Stuffing ? Définition Le CREDENTIAL STUFFING est l'injection automatique de paires de nom d'utilisateur et mot de passe piratés afin d'obtenir frauduleusement l'accès à des comptes utilisateurs. La stratégie est assez simple. Les attaquants s'emparent d'un grand nombre de noms d'utilisateurs et de mots de passe (souvent issus d'une méga-brèche ... [Lire la suite]
Guide anti-doxxing : protégez votre identité
Le doxxing est une pratique violente sur internet qui consiste à rechercher et à diffuser des informations privées ou identifiables sur un individu afin de le harceler et de le traumatiser. Ces attaques peuvent s'accompagner de violences dans le monde réel et de la diffusion d'informations désobligeantes sur un individu et/ou un mouvement. Les personnes hostiles peuvent ... [Lire la suite]
Caractères spéciaux pour mots de passe
Les caractères spéciaux pour mots de passe sont une sélection de caractères de ponctuation présents sur les claviers standards et fréquemment utilisés dans les mots de passe. J'ai connu une banque (particulièrement importante) qui n'autorisait pas les caractères spéciaux, de quelque nature que ce soit, dans ses mots de passe. On ne pouvait taper que [a-Z 1-9]. Je me suis ... [Lire la suite]