Comment construire un vrai mot de passe pour sécuriser ses accès ? 8 décembre 2008
Posté par Patrick LEBLANC dans : Sécurité informatique , add un commentaire
Imprimer le billet
Ajouter le billet
Il est possible, voir même préférable d’élaborer soi-même un vrai mot de passe. L’idée est vraiment d’éviter les combinaisons ultra-simplistes du genre :
- 1234567, azertyu (suite de lettres sur un clavier), abcdefg, etc.
- Les noms, prénoms, dates de naissance…
- Les mots du dictionnaire en général (il est facile pour un pirate d’utiliser des logiciels spéciaux qui permettent de tester plusieurs milliers de mots de passe à la minute).
Inclure des chiffres est déjà une approche intéressante quoique insuffisante pour obtenir un mot de passe solide. Exemple : remplacer les « i » par des « 1″, les « a » par des « @ », les « s » par des « 5″ comme « f@c1le » au lieu de « facile ».
Pour un mot de passe solide, il faut impérativement mixer les majuscules et les minuscules, les chiffres et les caractères spéciaux (:, /, !, µ). Et insérer au moins un caractère spécial entre la 2ème et la 6ème position. Une technique efficace consiste à construire le mot de passe à l’aide d’une méthode dont on se souvient facilement. Ainsi, pendant la phase d’apprentissage du message, il suffit d’appliquer la méthode pour retrouver ce mot de passe. En principe, cela consiste à se remémorer une phrase toute simple avec 1 ou 2 signes de ponctuation. Exemple : j’ai du bon tabac, tu n’en auras pas.
Une méthode pourrait être de prendre chaque première lettre de chaque mot, de garder les caractères spéciaux et de placer une majuscule sur 2. Cela donne : j’AdBt,Tn’EaP
Il est par ailleurs possible de tester la solidité d’un mot de passe sur le site de Microsoft : www.microsoft.com/protect/yourself/password/checker.mspx
Autres billets en relation avec le sujet :
Messagerie et Hoax 18 novembre 2008
Posté par Patrick LEBLANC dans : Sécurité informatique , add un commentaire Imprimer le billet
Ajouter le billet
Le Hoax est une sorte de canular des temps modernes que l’on reçoit fréquemment dans sa boîte e-mail. Bien souvent, l’information est farfelue et on comprend qu’il s’agit d’une plaisanterie :
- acheter un produit très cher à bas prix en raison d’une erreur d’étiquetage,
- chaîne de solidarité pour libérer des otages,
- etc …
On remarque cependant que les gens sont plus sensibles aux Hoax lorsqu’il s’agit de sécurité informatique et dans ce cas précis, il y a généralement plus de victimes.
Exemple de message : Alerte virale : risque très élevé de contagion virale, veuillez diffuser ce mail à votre entourage, supprimer le fichier « xxxx.xxx » dans le répertoire Windows etc…
Même si ce message est signé d’un éditeur reconnu (Cisco, Microsoft etc) avec logo et compagnie, ce genre de message doit vous alerter. Il s’agit très probablement d’un Hoax.
Il est bien évident que si vous suivez à la lettre les manips que vous suggère un tel message, vous risquez d’avoir quelques problèmes.
En cas de doute, Hoaxbuster ou Hoaxkiller, sites spécialisés dans la révélation de Hoax, vous permettront de vérifié la véracité de certains e-mails.
Autres billets en relation avec le sujet :
Adoptez les bons réflexes face aux SPAM 24 octobre 2008
Posté par Patrick LEBLANC dans : Sécurité informatique , add un commentaire Imprimer le billet
Ajouter le billet
Le SPAM est le fait de recevoir des courriers non sollicités. On l’appelle également pourriel… Il est difficile de s’en défaire, cependant on peut le limiter en prenant certaines précautions.
1 – Gardez une adresse confidentielle
Votre adresse professionnelle ne doit pas être utilisée en dehors du cadre professionnel, ne pas l’utiliser sur les sites e-commerce, forum, etc.
2 – Multipliez les adresses
Avoir plusieurs adresses perso. Par exemple une adresse par site marchand consulté.
3 – Utilisez une adresse jetable
Un site spécialement conçu pour la gestion d’adresse jetable : jetable.org
4 – Ne jamais se désinscrire à un SPAM
Vous ne feriez que valider votre adresse. Le spammeur pourra considérer que votre adresse est valide.
5 – Ne pas cliquer sur les liens proposer dans un SPAM
Un accusé de réception peut être installé sur ces liens. Votre adresse devient dès lors intéressante pour le spammeur.
6 – Désactivez le volet de prévisualisation
Cela peut déclencher également un accusé de réception et valider votre adresse au regard du spammeur.
7 – Vérifiez les formulaires
Sur Internet, il est fréquent de renseigner un formulaire ( sur les sites de ventes par exemple). Veuillez à ce que votre adresse ne soit pas communiquée à des tiers. La loi oblige le propriétaire du site à vous faire part de toute exploitation de votre adresse.
8 – Restez discret
Si vous faites suivre un e-mail ou une news-letter, utilisez l’option copie cachée pour préserver l’anonymat de vos destinataires.
9 – Eduquez votre client de messagerie
Avant de supprimer les SPAMS, utilisez la fonction : Signaler comme SPAM
10 – Pensez à l’option anti-spam de votre fournisseur d’accès
Eradiquer les SPAMS en amont est une méthode intéressante. Ainsi le rapatriement de vos messages sera déjà filtré.
11 – La solution ultime
La solution radicale mais la plus contraignante est de changer d’adresse e-mail. Il faudra cependant donner vos nouvelles coordonnées à vos contacts.
Plus d’infos sur…
Autres billets en relation avec le sujet :
La signature électronique 6 octobre 2008
Posté par Patrick LEBLANC dans : Sécurité informatique , add un commentaire Imprimer le billet
Ajouter le billet
Pas de développement massif des échanges dématérialisés sans signature électronique. Or, dans ce domaine, les technologies sont matures, et le cadre juridique, complet. La jurisprudence a même confirmé la validité de la signature électronique. Bref, la mise en place de la signature électronique est aujourd’hui une question d’organisation.
Pour être fiable, un document doit apporter certaines garanties :
- L’expéditeur est authentifié.
- Le document n’a pas été modifié ou altéré.
C’est la signature électronique qui répond à ces besoins. A ces derniers, on peut rajouter 2 conditions supplémentaires :
- pouvoir s’assurer de la date et de l’heure de création du document (horodatage),
- vérifier que le destinataire à bien reçu le document (y compris dans le cas où, de mauvaise fois, il nierait l’avoir reçu).
Les liens suivants s’adressent à tous ceux qui souhaitent mettre en place ce dispositif, ils présentent les différents usages, le contexte juridique, et les conseils de mise en place de la signature électronique, qui modifie les manières de travailler dans l’entreprise :
- GUIDE SUR LA SIGNATURE ÉLECTRONIQUE ET LA SÉCURITÉ (document pdf)
- FICHE SUR LA SIGNATURE ÉLECTRONIQUE – PRINCIPE
Autres billets en relation avec le sujet :
Comment faire reposer la responsabilité de la sécurité informatique sur l’utilisateur d’un PC, à titre personnel ? 9 juin 2008
Posté par Frédéric SIMONNET dans : Actu,Sécurité informatique , add un commentaire Imprimer le billet
Ajouter le billet
L’internaute est en passe d’être de plus en plus considéré comme responsable de la sécurité informatique, qu’il s’agisse de son ordinateur personnel ou de sa connexion à Internet.
Outre-Manche, déjà, le code bancaire prévoit depuis peu que les personnes victimes d’une utilisation frauduleuse des codes d’accès à leurs moyens de paiement ou à leur compte en banque devront être en mesure de prouver que leur équipement informatique était parfaitement sécurisé, afin de prétendre à une indemnisation des sommes engagés à leur insu.
En France, le projet de loi Hadopi, pour la protection des oeuvres culturelles contre le piratage sur Internet, prévoit de rendre le titulaire d’un abonnement à Internet responsable de l’usage qui est fait de sa connexion. A charge pour lui de bien mettre en place des filtres prévenant des utilisations illicites et de sécuriser parfaitement sa connexion WiFi.
En 2007, Symantec a recencsé quelque 711 921 nouveaux programmes malicieux, contre 120 000 en 2006 et 12 000 en 2002.
Dés lors, alors même que les éditeurs de solutions de protection des ordinateurs personnels reconnaissent à demi-mot avoir une bataille de retard, comment faire reposer la responsabilité de la sécurité informatique sur l’utilisateur d’un PC, à titre personnel ?
