Accéder au contenu principal

Approches, acteurs, enjeux, secrets, guerre hybride : plongée au coeur des services de renseignement dans le monde

On leur devait déjà le remarquable « Opération d’influences chinoises : un moment machiavélien » (Ed. Les Equateurs) qui, en septembre 2021, détaillait minutieusement comment la Chine entendait « vaincre sans combattre, en façonnant un environnement favorable » à ses intérêts, en enrôlant, entre autres, des personnalités de premier plan en France. Aujourd’hui le duo formé par Paul Charon, directeur du domaine Renseignement, anticipation et stratégies d’influence de l’Institut de recherche stratégique de l’école minimaire (IRSEM) et Jean-Baptiste Jeangène-Vilmer, docteur en science politique et en philosophie, ancien directeur de l’IRSEM et aujourd’hui ambassadeur de France au Vanuatu, publient aux Presses universitaires de France (PUF) un colossal « Les mondes du renseignement. Approches, acteurs, enjeux. ». Cette somme de 584 pages constitue une véritable encyclopédie sur le renseignement et une mine d’informations pour comprendre le rôle crucial qu’il a aujourd’hui dans un monde mul

Mots de passe : Dashlane dévoile le top 10 des plus mauvais comportements

password


Dashlane annonce la 3e édition de sa liste annuelle des plus mauvais comportements en matière de gestion de mots de passe. Ce classement met en évidence les personnalités et organisations ayant commis les plus grosses gaffes dans ce domaine en 2018.

« Les mots de passe sont la première ligne de défense contre les cyberattaques », explique Emmanuel Schalit, CEO de Dashlane. « Des informations sensibles peuvent se retrouver en péril à cause d’identifiants faibles, réutilisés, ou faisant l’objet d’une mauvaise gestion par une organisation. »

Un internaute possède en moyenne 200 comptes en ligne


Selon les résultats de Dashlane, un internaute possède en moyenne 200 comptes en ligne nécessitant des mots de passe, et l’éditeur s’attend à ce que ce total soit multiplié par 2 au cours des 5 prochaines années. « Compte tenu des nombreux comptes nécessitant des mots de passe, tout le monde est susceptible de commettre les mêmes erreurs que les mauvais exemples de notre classement. Nous espérons que cette liste favorisera une prise de conscience générale quant à la nécessité de suivre les meilleures pratiques en matière de sécurité. »


Les « mauvais exemples » de Dashlane en 2018 (en partant du plus mauvais élève) : 

dashlane


  1. Kanye West : le rappeur n’en est plus à une controverse près. Kanye s’est cependant retrouvé de nouveau sous les feux des projecteurs cette année lorsqu’il a été filmé en train de déverrouiller son iPhone à l’aide du code « 000000 », à l’occasion de sa tristement célèbre rencontre avec Donald Trump à la Maison Blanche. Utiliser un mot de passe faible est déjà risqué en soi ; mais faire l’étalage éhonté de cette mauvaise pratique dans une pièce remplie de caméras de télévision relève de l’exploit. Kanye devra donc protéger et renforcer ses mots de passe autant que possible – et au plus vite. 
  2. Le Pentagone : il est regrettable de voir le Ministère de la Défense des États-Unis occuper la 2e place cette année alors qu’il s’était déjà placé 4e l’année dernière. Malheureusement, un audit dévastateur du Government Accountability Office (GAO) chargé du contrôle des administrations publiques a découvert de nombreuses failles de cybersécurité au sein de plusieurs systèmes du Pentagone. Parmi les points problématiques : le fait qu’une équipe d’auditeurs ait été capable de deviner des mots de passe administrateur en seulement 9 secondes, ainsi que le fait que plusieurs systèmes d’armement étaient protégés avec des mots de passe par défaut susceptibles d’être trouvés par n’importe quel particulier à l’aide d’une simple recherche sur Google. 
  3. Les détenteurs de cryptomonnaies : alors que la valeur des cryptomonnaies atteignait des niveaux records en début d’année, de nombreux détenteurs ont eu l’opportunité de les convertir pour empocher leurs gains. Encore aurait-il fallu qu’ils se souviennent de leurs mots de passe : une multitude d’articles ont en effet raconté les mésaventures d’individus ayant recours à des manœuvres désespérées (comme le fait de solliciter les services d’un hypnotiseur) pour parvenir à récupérer ou juste se remémorer les identifiants de leurs portefeuilles numériques. 
  4. Nutella : Nutella a fait l’objet de vives critiques pour avoir donné des conseils figurant parmi les plus absurdes de l’année en matière de sécurité. La société de l’inégalable pâte à tartiner aux noisettes et au chocolat a en effet encouragé ses abonnés sur Twitter à utiliser « Nutella » comme mot de passe. Pour couronner le tout, l’entreprise a envoyé ce tweet mal inspiré pour célébrer la Journée mondiale du mot de passe. 
  5. Les cabinets d’avocats britanniques : au Royaume-Uni, des chercheurs ont découvert que plus d’un million d’e-mails et de mots de passe professionnels utilisés par 500 des principaux cabinets d’avocats de la région étaient disponibles sur le dark web. Pour ne rien arranger, la plupart de ces identifiants étaient stockés en texte brut. 
  6. Texas : au Texas, tout prend une ampleur gigantesque... y compris les gaffes de cybersécurité. L’État à l’étoile solitaire a perdu plus de 14 millions de données sur ses électeurs, celles-ci étant enregistrées sur un serveur non protégé par mot de passe. Cette gaffe a ainsi exposé des informations personnelles et sensibles sur 77 % de ses électeurs inscrits, dont leurs adresses et leurs précédents votes. 
  7. Le personnel de la Maison Blanche : l’année dernière, 2 employés se sont retrouvés dans notre liste : Donald Trump obtenait le titre (peu) enviable de Plus mauvais exemple de 2017 en matière de gestion de mots de passe pour diverses mauvaises habitudes en matière de cybersécurité, tandis que Sean Spicer intégrait notre liste pour avoir publié son mot de passe sur Twitter. Cette année, ces 2 hommes ont passé le relais à un nouveau champion, qui a commis l’erreur d’écrire ses identifiants et mots de passe sur des fournitures de bureau officielles. Son erreur a pris une tout autre dimension lorsqu’il laissa accidentellement le document à un arrêt de bus de Washington D.C... 
  8. Google : jusqu’ici, le géant des moteurs de recherche était plutôt réputé pour traiter sa cybersécurité avec sérieux, mais cette année, un étudiant en école d’ingénieur de Kerala (Inde) a piraté l’une de ses pages et a ainsi pu accéder aux programmes diffusés par un satellite de télévision. Ce dernier n’a même pas eu à devenir un invité ou à pirater des identifiants, en effet il a pu accéder aux pages administrateurs de Google sur son appareil mobile en laissant les champs « nom d’utilisateur » et « mot de passe » vides... 
  9. Les Nations Unies : l’organisation chargée du maintien la paix dans le monde a un problème de sécurité. Les employés utilisaient Trello, Jira et Google Docs pour collaborer autour de projets, mais oubliaient de protéger bon nombre de leurs documents à l’aide de mots de passe. Ainsi, n’importe quel individu disposant d’un lien fonctionnel pouvait accéder à des plans secrets, à des échanges internationaux et autres mots de passe disponibles en texte brut. 
  10. Université de Cambridge : un mot de passe en texte brut laissé sur GitHub permettait à n’importe qui d’accéder aux données de millions de sujets d’études menées par les chercheurs de l’université. Les données étaient extraites de l’application de quiz de Facebook, myPersonality, et contenaient les informations personnelles d’utilisateurs de Facebook, dont des réponses confidentielles à des tests psychologiques. 


Tirez des leçons des plus mauvais comportements de l’année :



  1. Protégez l’ensemble de vos comptes à l’aide de mots de passe : qu’il s’agisse d’un serveur, d’un compte de messagerie ou d’une application, sécurisez vos données avec des mots de passe comme s’il s’agissait de la première – et souvent de la seule – barrière séparant les pirates de vos informations personnelles. 
  2. Utilisez des mots de passe forts : n’utilisez jamais de mots de passe faciles à deviner ou contenant des noms, noms propres ou éléments que des individus pourraient facilement rechercher à votre sujet (comme votre marque de pâte à tartiner préférée). Tous vos codes devraient dépasser les 8 caractères et contenir un mélange aléatoire de lettres, de chiffres et de symboles. L’idéal serait d’utiliser un gestionnaire de mots de passe qui les générera à votre place. 
  3. N’utilisez jamais deux fois le même mot de passe : chacun de vos comptes doit avoir un mot de passe unique. En réutilisant plusieurs fois le même mot de passe, on court le risque que des pirates puissent exploiter les identifiants d’un de vos comptes compromis pour accéder à vos autres comptes utilisant les mêmes mots de passe. La seule solution pour éviter cela est donc de veiller à ce que chaque mot de passe soit unique. 

Posts les plus consultés de ce blog

Le bipeur des années 80 plus efficace que le smartphone ?

Par André Spicer, professeur en comportement organisationnel à la Cass Business School (City University of London) : Vous vous souvenez des bipeurs ? Ces appareils étaient utilisés largement avant l'arrivée massive des téléphones portables et des SMS. Si vous aviez un bipeur, vous pouviez recevoir des messages simples, mais vous ne pouviez pas répondre. Un des rares endroits où on peut encore en trouver aujourd’hui sont les hôpitaux. Le Service National de Santé au Royaume-Uni (National Health Service) en utilise plus de 130 000. Cela représente environ 10 % du nombre total de bipeurs présents dans le monde. Une récente enquête menée au sein des hôpitaux américains a révélé que malgré la disponibilité de nombreuses solutions de rechange, les bipeurs demeurent le moyen de communication le plus couramment utilisée par les médecins américains. La fin du bipeur dans les hôpitaux britanniques ? Néanmoins, les jours du bipeur dans les hôpitaux britanniques pourraient être compté

Comment les machines succombent à la chaleur, des voitures aux ordinateurs

  La chaleur extrême peut affecter le fonctionnement des machines, et le fait que de nombreuses machines dégagent de la chaleur n’arrange pas les choses. Afif Ramdhasuma/Unsplash , CC BY-SA Par  Srinivas Garimella , Georgia Institute of Technology et Matthew T. Hughes , Massachusetts Institute of Technology (MIT) Les humains ne sont pas les seuls à devoir rester au frais, en cette fin d’été marquée par les records de chaleur . De nombreuses machines, allant des téléphones portables aux voitures et avions, en passant par les serveurs et ordinateurs des data center , perdent ainsi en efficacité et se dégradent plus rapidement en cas de chaleur extrême . Les machines génèrent de plus leur propre chaleur, ce qui augmente encore la température ambiante autour d’elles. Nous sommes chercheurs en ingénierie et nous étudions comment les dispositifs mécaniques, électriques et électroniques sont affectés par la chaleur, et s’il est possible de r

Midi-Pyrénées l’eldorado des start-up

Le mouvement était diffus, parfois désorganisé, en tout cas en ordre dispersé et avec une visibilité et une lisibilité insuffisantes. Nombreux sont ceux pourtant qui, depuis plusieurs années maintenant, ont pressenti le développement d’une économie numérique innovante et ambitieuse dans la région. Mais cette année 2014 pourrait bien être la bonne et consacrer Toulouse et sa région comme un eldorado pour les start-up. S’il fallait une preuve de ce décollage, deux actualités récentes viennent de l’apporter. La première est l’arrivée à la tête du conseil de surveillance de la start-up toulousaine Sigfox , spécialisée dans le secteur en plein boom de l’internet des objets, d’Anne Lauvergeon, l’ancien sherpa du Président Mitterrand. Que l’ex-patronne du géant Areva qui aurait pu prétendre à la direction de grandes entreprises bien installées, choisisse de soutenir l’entreprise prometteuse de Ludovic Le Moan , en dit long sur le changement d’état d’esprit des élites économiques du pay

La fin du VHS

La bonne vieille cassette VHS vient de fêter ses 30 ans le mois dernier. Certes, il y avait bien eu des enregistreurs audiovisuels avant septembre 1976, mais c’est en lançant le massif HR-3300 que JVC remporta la bataille des formats face au Betamax de Sony, pourtant de meilleure qualité. Ironie du sort, les deux géants de l’électronique se retrouvent encore aujourd’hui face à face pour déterminer le format qui doit succéder au DVD (lire encadré). Chassée par les DVD ou cantonnée au mieux à une petite étagère dans les vidéoclubs depuis déjà quatre ans, la cassette a vu sa mort programmée par les studios hollywoodiens qui ont décidé d’arrêter de commercialiser leurs films sur ce support fin 2006. Restait un atout à la cassette VHS: l’enregistrement des programmes télé chez soi. Las, l’apparition des lecteurs-enregistreurs de DVD et, surtout, ceux dotés d’un disque dur, ont sonné le glas de la cassette VHS, encombrante et offrant une piètre qualité à l’heure de la TNT et des écrans pl

Ce que les enfants comprennent du monde numérique

  Par  Cédric Fluckiger , Université de Lille et Isabelle Vandevelde , Université de Lille Depuis la rentrée 2016 , il est prévu que l’école primaire et le collège assurent un enseignement de l’informatique. Cela peut sembler paradoxal : tous les enfants ne sont-ils pas déjà confrontés à des outils numériques, dans leurs loisirs, des jeux vidéos aux tablettes, et, dans une moindre mesure, dans leur vie d’élève, depuis le développement des tableaux numériques interactifs et espaces numériques de travail ? Le paradoxe n’est en réalité qu’apparent. Si perdure l’image de « natifs numériques », nés dans un monde connecté et donc particulièrement à l’aise avec ces technologies, les chercheurs ont montré depuis longtemps que le simple usage d’outils informatisés n’entraîne pas nécessairement une compréhension de ce qui se passe derrière l’écran. Cela est d’autant plus vrai que l’évolution des outils numériques, rendant leur utilisation intuitive, a conduit à masquer les processus in

La fin des cookies tiers ne répond pas au besoin de contrôle des internautes sur leurs données

Pour le moment, la plupart des solutions alternatives aux cookies privilégient l’objectif commercial aux dépens des attentes des internautes. Piqsels , CC BY-SA Par  Carlos Raúl Sánchez Sánchez , Montpellier Business School – UGEI ; Audrey Portes , Montpellier Business School – UGEI et Steffie Gallin , Montpellier Business School – UGEI Les révélations du Wall Street Journal contenues dans les « Facebook Files » , publiés en septembre dernier, ont une nouvelle fois montré que les utilisateurs s’exposaient à des risques liés à la divulgation des informations personnelles. Les réseaux sociaux ne sont pas les seuls en cause : les nombreux data breach (incidents de sécurité en termes de données confidentielles) rendus publics, illustrent régulièrement la vulnérabilité des individus face à une navigation quotidienne sur les moteurs de recherche, sites de e-commerce et autres ayant recours à des « cookies tiers » , ces fichiers de données envoyés par