Le mois de décembre a été relativement chargé en actualité concernant la sécurité informatique, avec plusieurs sites internet ayant vu certaines de leurs données compromises.
Ainsi, McDonald et Gawker ont été victimes d’attaques (et peut être même jusqu’à plus d’une centaine de sites). Préférences alimentaires et autres détails personnels ont pu être accessibles, mais c’est surtout l’accès aux adresses email ainsi qu’aux mots de passe associés.
Si on peut remettre en question la sécurité des systèmes qui ont pu être attaqués ou l’absence d’algorithme d’encryption évolué pour la protection des mots de passe, on peut aussi se demander quelles sont les conséquences d’une telle attaque.
Une bonne partie des données peut être réutilisée à des fins malicieuses, entraînant par exemple une augmentation du nombre de SPAM reçus. Mais le vrai risque est ailleurs : trop de gens utilisent le même mot de passe pour toutes leurs activités en ligne (minus les banques qui très souvent imposent une mise à jour des mots de passe régulièrement avec une certaine politique de sécurité), ce qui peut donc résulter dans le vole d’identité numérique, avec éventuellement la diffusion de code malicieux (par exemple via un lien envoyé automatiquement par un compte Twitter ou un email), où la récupération d’information confidentielle.
Qu’est-ce qu’un bon mot de passe?
Un bon mot de passe doit satisfaire les critères suivants: Continue reading “Sécurité et mot de passe” »