10 recommandations sur les mots de passe locaux en Cisco IOS

Une actualisation nécessaire Des menaces accrues sur la sécurité des données

Le vérificateur d’orthographe de Microsoft Edge et le correcteur orthographique amélioré de Chrome envoient les données sensibles que vous saisissez, y compris vos mots de passe, sur les serveurs de Google et Microsoft.

Les nouvelles recommandations de la CNIL déconseillent, tout comme l'ANSSI, l'obligation de renouvellement périodique des mots de passe. Elle met par ailleurs en avant la sensibilisation au « cycle de vie » et l'importance de l'entropie.

L’ANSSI est l'autorité nationale en matière de sécurité et de défense des systèmes d’information. Prévention, protection, réaction, formation et labellisation de solutions et de services pour la sécurité numérique de la Nation.

L'ANSSI ne recommande plus d'imposer l'expiration du mot de passe, sauf pour les comptes privilégiés.
Bien entendu le renouvellement doit être déclenché si une fuite est suspectée.

Gros changement avec la fin de cette vieille règle. La France s'aligne enfin sur d'autres recommandations internationales.

Raisons qui justifient le plus souvent l'abandon pur et simple de cette ancienne préconisation du NIST (National Institute of Standard and Technologies).

Pour vérifier si un téléphone ou un mail a été compromis ou bien si votre mot de passe traîne sur Internet...

Comment retrouver des mots de passe à partir de plusieurs exemples de hash.

Les mots de passe sont omniprésents dans notre vie quotidienne. C’est encore plus vrai depuis le début de la crise sanitaire et le développement des outils de visioconférence et des plateformes de discussion. Pourtant, quand on interroge les professionnels de la cybersécurité, les mots de passe se révèlent une réponse très insuffisante pour garantir la protection des utilisateurs et de leurs données. Remontons le fil du temps pour comprendre d’où ils viennent et quel pourrait être leur avenir.