TIC Quotidienne 24/12/2015

Ce que vous avez raté aujourd’hui

Google déclare la fin des mots de passe

Depuis quelques jours, des utilisateurs testent une nouvelle solution pour l’authentification sur les services de Google. Cette solution n’est plus basé sur un login et mot de passe, mais sur une authentification via mobile. Cette méthode quand elle se généralisera verra aussi la fin de la double authentification, de plus en plus utilisé mais contraignante.

Au lieu de devoir saisir son mot de passe, sur votre mobile, une application vous demande de confirmer que vous souhaitez vous connecter à un service. Vous pouvez toujours utiliser votre mot de passe en cas de perte de votre mobile.

Grace a cette méthode, les hackers ne pourrons plus via des attaques de phising pirater vos comptes.

Vous pouvez ainsi avoir des mots de passe aléatoire sécurisé, sans devoir vous en souvenir. Vous pourrez aussi avoir un mot de passe par service que vous utilisez (réseau sociaux, messagerie, etc.).

Les 25 pires mots de passe de 2014 :
123456, password, 12345, 12345678, qwerty (azerty en français), 123456789, 1234, baseball, dragon, football, 1234567, monkey, letmein, abc123,
111111, mustang, access, shadow, master, michael, superman, 696969, 123123, batman, trustno1

 

Notre commentaire Virtuel DSI

La gestion des mots de passe a toujours été un problème pour les entreprises et les utilisateurs. Souvent des règles imposées par la direction informatique qui sont souvent mal comprises par les utilisateurs. Et il faut comprendre : comment mémoriser 20 mots de passe différents qu’il faut changer régulièrement (tous les 3 mois).

Cette solution innovante, issue de la double authentification, va pouvoir simplifier la gestion des mots de passe. Le problème a terme sera : quelles seront les autorités d’authentification qui se chargeront de transmettre le token d’authentification au service demandé.

Il n’existe pas de vraie solution miracle sur la gestion des mots de passe. Les 2 grandes solutions sont l’éducation des utilisateurs, et des systèmes comme Keepass ou Dashlane par exemple.

Crédit : CNBC – Chaque jour des innovations qui influenceront votre PME dans l’avenir : Google déclare la fin des mots de passe