Accéder au contenu principal

L’Arcep et l’ADEME créent l’observatoire des impacts environnementaux du numérique

Dans un contexte où la société française prend de plus en plus conscience de son empreinte numérique, l'Autorité de régulation des communications électroniques, des postes et de la distribution de la presse (ARCEP) et l'Agence de la transition écologique (ADEME) viennent de franchir un pas décisif. Ces deux institutions ont annoncé ce jeudi 12 décembre la création d'un observatoire des impacts environnementaux du numérique, une initiative qui promet de révolutionner notre compréhension des enjeux écologiques liés aux technologies de l'information. Cette plateforme, fruit d'une collaboration initiée en 2020 à la demande des ministères de la Transition écologique et de l'Économie, vise à devenir une référence incontournable en matière de données fiables sur l'empreinte environnementale du numérique. "L'observatoire a vocation à constituer une plateforme de référence en matière de données fiables et sourcées sur les impacts environnementaux du numériqu...

Mots de passe : Dashlane dévoile le top 10 des plus mauvais comportements

password


Dashlane annonce la 3e édition de sa liste annuelle des plus mauvais comportements en matière de gestion de mots de passe. Ce classement met en évidence les personnalités et organisations ayant commis les plus grosses gaffes dans ce domaine en 2018.

« Les mots de passe sont la première ligne de défense contre les cyberattaques », explique Emmanuel Schalit, CEO de Dashlane. « Des informations sensibles peuvent se retrouver en péril à cause d’identifiants faibles, réutilisés, ou faisant l’objet d’une mauvaise gestion par une organisation. »

Un internaute possède en moyenne 200 comptes en ligne


Selon les résultats de Dashlane, un internaute possède en moyenne 200 comptes en ligne nécessitant des mots de passe, et l’éditeur s’attend à ce que ce total soit multiplié par 2 au cours des 5 prochaines années. « Compte tenu des nombreux comptes nécessitant des mots de passe, tout le monde est susceptible de commettre les mêmes erreurs que les mauvais exemples de notre classement. Nous espérons que cette liste favorisera une prise de conscience générale quant à la nécessité de suivre les meilleures pratiques en matière de sécurité. »


Les « mauvais exemples » de Dashlane en 2018 (en partant du plus mauvais élève) : 

dashlane


  1. Kanye West : le rappeur n’en est plus à une controverse près. Kanye s’est cependant retrouvé de nouveau sous les feux des projecteurs cette année lorsqu’il a été filmé en train de déverrouiller son iPhone à l’aide du code « 000000 », à l’occasion de sa tristement célèbre rencontre avec Donald Trump à la Maison Blanche. Utiliser un mot de passe faible est déjà risqué en soi ; mais faire l’étalage éhonté de cette mauvaise pratique dans une pièce remplie de caméras de télévision relève de l’exploit. Kanye devra donc protéger et renforcer ses mots de passe autant que possible – et au plus vite. 
  2. Le Pentagone : il est regrettable de voir le Ministère de la Défense des États-Unis occuper la 2e place cette année alors qu’il s’était déjà placé 4e l’année dernière. Malheureusement, un audit dévastateur du Government Accountability Office (GAO) chargé du contrôle des administrations publiques a découvert de nombreuses failles de cybersécurité au sein de plusieurs systèmes du Pentagone. Parmi les points problématiques : le fait qu’une équipe d’auditeurs ait été capable de deviner des mots de passe administrateur en seulement 9 secondes, ainsi que le fait que plusieurs systèmes d’armement étaient protégés avec des mots de passe par défaut susceptibles d’être trouvés par n’importe quel particulier à l’aide d’une simple recherche sur Google. 
  3. Les détenteurs de cryptomonnaies : alors que la valeur des cryptomonnaies atteignait des niveaux records en début d’année, de nombreux détenteurs ont eu l’opportunité de les convertir pour empocher leurs gains. Encore aurait-il fallu qu’ils se souviennent de leurs mots de passe : une multitude d’articles ont en effet raconté les mésaventures d’individus ayant recours à des manœuvres désespérées (comme le fait de solliciter les services d’un hypnotiseur) pour parvenir à récupérer ou juste se remémorer les identifiants de leurs portefeuilles numériques. 
  4. Nutella : Nutella a fait l’objet de vives critiques pour avoir donné des conseils figurant parmi les plus absurdes de l’année en matière de sécurité. La société de l’inégalable pâte à tartiner aux noisettes et au chocolat a en effet encouragé ses abonnés sur Twitter à utiliser « Nutella » comme mot de passe. Pour couronner le tout, l’entreprise a envoyé ce tweet mal inspiré pour célébrer la Journée mondiale du mot de passe. 
  5. Les cabinets d’avocats britanniques : au Royaume-Uni, des chercheurs ont découvert que plus d’un million d’e-mails et de mots de passe professionnels utilisés par 500 des principaux cabinets d’avocats de la région étaient disponibles sur le dark web. Pour ne rien arranger, la plupart de ces identifiants étaient stockés en texte brut. 
  6. Texas : au Texas, tout prend une ampleur gigantesque... y compris les gaffes de cybersécurité. L’État à l’étoile solitaire a perdu plus de 14 millions de données sur ses électeurs, celles-ci étant enregistrées sur un serveur non protégé par mot de passe. Cette gaffe a ainsi exposé des informations personnelles et sensibles sur 77 % de ses électeurs inscrits, dont leurs adresses et leurs précédents votes. 
  7. Le personnel de la Maison Blanche : l’année dernière, 2 employés se sont retrouvés dans notre liste : Donald Trump obtenait le titre (peu) enviable de Plus mauvais exemple de 2017 en matière de gestion de mots de passe pour diverses mauvaises habitudes en matière de cybersécurité, tandis que Sean Spicer intégrait notre liste pour avoir publié son mot de passe sur Twitter. Cette année, ces 2 hommes ont passé le relais à un nouveau champion, qui a commis l’erreur d’écrire ses identifiants et mots de passe sur des fournitures de bureau officielles. Son erreur a pris une tout autre dimension lorsqu’il laissa accidentellement le document à un arrêt de bus de Washington D.C... 
  8. Google : jusqu’ici, le géant des moteurs de recherche était plutôt réputé pour traiter sa cybersécurité avec sérieux, mais cette année, un étudiant en école d’ingénieur de Kerala (Inde) a piraté l’une de ses pages et a ainsi pu accéder aux programmes diffusés par un satellite de télévision. Ce dernier n’a même pas eu à devenir un invité ou à pirater des identifiants, en effet il a pu accéder aux pages administrateurs de Google sur son appareil mobile en laissant les champs « nom d’utilisateur » et « mot de passe » vides... 
  9. Les Nations Unies : l’organisation chargée du maintien la paix dans le monde a un problème de sécurité. Les employés utilisaient Trello, Jira et Google Docs pour collaborer autour de projets, mais oubliaient de protéger bon nombre de leurs documents à l’aide de mots de passe. Ainsi, n’importe quel individu disposant d’un lien fonctionnel pouvait accéder à des plans secrets, à des échanges internationaux et autres mots de passe disponibles en texte brut. 
  10. Université de Cambridge : un mot de passe en texte brut laissé sur GitHub permettait à n’importe qui d’accéder aux données de millions de sujets d’études menées par les chercheurs de l’université. Les données étaient extraites de l’application de quiz de Facebook, myPersonality, et contenaient les informations personnelles d’utilisateurs de Facebook, dont des réponses confidentielles à des tests psychologiques. 


Tirez des leçons des plus mauvais comportements de l’année :



  1. Protégez l’ensemble de vos comptes à l’aide de mots de passe : qu’il s’agisse d’un serveur, d’un compte de messagerie ou d’une application, sécurisez vos données avec des mots de passe comme s’il s’agissait de la première – et souvent de la seule – barrière séparant les pirates de vos informations personnelles. 
  2. Utilisez des mots de passe forts : n’utilisez jamais de mots de passe faciles à deviner ou contenant des noms, noms propres ou éléments que des individus pourraient facilement rechercher à votre sujet (comme votre marque de pâte à tartiner préférée). Tous vos codes devraient dépasser les 8 caractères et contenir un mélange aléatoire de lettres, de chiffres et de symboles. L’idéal serait d’utiliser un gestionnaire de mots de passe qui les générera à votre place. 
  3. N’utilisez jamais deux fois le même mot de passe : chacun de vos comptes doit avoir un mot de passe unique. En réutilisant plusieurs fois le même mot de passe, on court le risque que des pirates puissent exploiter les identifiants d’un de vos comptes compromis pour accéder à vos autres comptes utilisant les mêmes mots de passe. La seule solution pour éviter cela est donc de veiller à ce que chaque mot de passe soit unique. 

Posts les plus consultés de ce blog

Le bipeur des années 80 plus efficace que le smartphone ?

Par André Spicer, professeur en comportement organisationnel à la Cass Business School (City University of London) : Vous vous souvenez des bipeurs ? Ces appareils étaient utilisés largement avant l'arrivée massive des téléphones portables et des SMS. Si vous aviez un bipeur, vous pouviez recevoir des messages simples, mais vous ne pouviez pas répondre. Un des rares endroits où on peut encore en trouver aujourd’hui sont les hôpitaux. Le Service National de Santé au Royaume-Uni (National Health Service) en utilise plus de 130 000. Cela représente environ 10 % du nombre total de bipeurs présents dans le monde. Une récente enquête menée au sein des hôpitaux américains a révélé que malgré la disponibilité de nombreuses solutions de rechange, les bipeurs demeurent le moyen de communication le plus couramment utilisée par les médecins américains. La fin du bipeur dans les hôpitaux britanniques ? Néanmoins, les jours du bipeur dans les hôpitaux britanniques pourraient être compté...

Quelle technologie choisir pour connecter les objets ?

Par Frédéric Salles, Président et co-fondateur de Matooma   En 2021, le nombre total d'objets connectés utilisés atteindra les 25 milliards selon Gartner. Il est ainsi légitime de se demander quelles sont les technologies principales permettant de connecter les objets, et quelle pourrait être celle la plus adaptée pour sa solution. Un projet de vidéosurveillance par exemple n'aura absolument pas les mêmes besoins qu'un projet basé sur le relevé de température au milieu du désert. Ainsi pour trouver la meilleure connectivité pour son objet, de nombreuses questions peuvent se poser : mon objet fonctionne-t-il sur batterie ou est-il alimenté ? Mon objet restera-t-il statique ou sera-t-il mobile ?  Mon objet est-il susceptible d'être dans un endroit difficile d'accès ou enterré ? A quelle fréquence mes données doivent-elles remonter ? Etc. Voici les différentes solutions actuellement disponibles sur le marché. Courte distance : RFID/Bluetooth/WiFi La RFID (Ra...

Comment les machines succombent à la chaleur, des voitures aux ordinateurs

  La chaleur extrême peut affecter le fonctionnement des machines, et le fait que de nombreuses machines dégagent de la chaleur n’arrange pas les choses. Afif Ramdhasuma/Unsplash , CC BY-SA Par  Srinivas Garimella , Georgia Institute of Technology et Matthew T. Hughes , Massachusetts Institute of Technology (MIT) Les humains ne sont pas les seuls à devoir rester au frais, en cette fin d’été marquée par les records de chaleur . De nombreuses machines, allant des téléphones portables aux voitures et avions, en passant par les serveurs et ordinateurs des data center , perdent ainsi en efficacité et se dégradent plus rapidement en cas de chaleur extrême . Les machines génèrent de plus leur propre chaleur, ce qui augmente encore la température ambiante autour d’elles. Nous sommes chercheurs en ingénierie et nous étudions comment les dispositifs mécaniques, électriques et électroniques sont affectés par la chaleur, et s’il est poss...

La fin du VHS

La bonne vieille cassette VHS vient de fêter ses 30 ans le mois dernier. Certes, il y avait bien eu des enregistreurs audiovisuels avant septembre 1976, mais c’est en lançant le massif HR-3300 que JVC remporta la bataille des formats face au Betamax de Sony, pourtant de meilleure qualité. Ironie du sort, les deux géants de l’électronique se retrouvent encore aujourd’hui face à face pour déterminer le format qui doit succéder au DVD (lire encadré). Chassée par les DVD ou cantonnée au mieux à une petite étagère dans les vidéoclubs depuis déjà quatre ans, la cassette a vu sa mort programmée par les studios hollywoodiens qui ont décidé d’arrêter de commercialiser leurs films sur ce support fin 2006. Restait un atout à la cassette VHS: l’enregistrement des programmes télé chez soi. Las, l’apparition des lecteurs-enregistreurs de DVD et, surtout, ceux dotés d’un disque dur, ont sonné le glas de la cassette VHS, encombrante et offrant une piètre qualité à l’heure de la TNT et des écrans pl...

De quoi l’inclusion numérique est-elle le nom ?

Les professionnels de l'inclusion numérique ont pour leitmotiv la transmission de savoirs, de savoir-faire et de compétences en lien avec la culture numérique. Pexels , CC BY-NC Par  Matthieu Demory , Aix-Marseille Université (AMU) Dans le cadre du Conseil National de la Refondation , le gouvernement français a proposé au printemps 2023 une feuille de route pour l’inclusion numérique intitulée « France Numérique Ensemble » . Ce programme, structuré autour de 15 engagements se veut opérationnel jusqu’en 2027. Il conduit les acteurs de terrain de l’inclusion numérique, notamment les Hubs territoriaux pour un numérique inclusif (les structures intermédiaires ayant pour objectif la mise en relation de l’État avec les structures locales), à se rapprocher des préfectures, des conseils départementaux et régionaux, afin de mettre en place des feuilles de route territoriales. Ces documents permettront d’organiser une gouvernance lo...

Deepfakes, vidéos truquées, n’en croyez ni vos yeux ni vos oreilles !

Par  Divina Frau-Meigs , Auteurs historiques The Conversation France Les spécialistes en fact-checking et en éducation aux médias pensaient avoir trouvé les moyens de lutter contre les « deepfakes » , ou hypertrucages , ces manipulations de vidéos fondées sur l’intelligence artificielle, avec des outils de vérification comme Invid-Werify et le travail des compétences d’analyse d’images (littératie visuelle), avec des programmes comme Youverify.eu . Mais quelques cas récents montrent qu’une nouvelle forme de cyberattaque vient de s’ajouter à la panoplie des acteurs de la désinformation, le deepfake audio. Aux États-Unis, en janvier 2024, un robocall généré par une intelligence artificielle et prétendant être la voix de Joe Biden a touché les habitants du New Hampshire, les exhortant à ne pas voter, et ce, quelques jours avant les primaires démocrates dans cet État. Derrière l’attaque, Steve Kramer, un consultant travaillant pour un adversaire de Biden, Dean ...