Accéder au contenu principal

Les GreenTech ont-elles rendu le changement d’heure obsolète ?

"Ce dimanche 25 mars, le changement d'heure va nous faire perdre 1h de sommeil mais surtout, nous fera-t-il réellement économiser de l'énergie ? " s'interroge Eficia, une GreenTech (start-up spécialisée dans les nouvelles technologies dédiées à la protection de l'environnement) qui optimise la performance énergétique des bâtiments. La société plaide pour le développement de son secteur en France. En France, le changement d'heure tel qu'on le connaît aujourd'hui a été mis en place en 1976, trois ans après un premier choc pétrolier qui aura eu des conséquences économiques et environnementales importantes pour les pays occidentaux. Cette période marque le démarrage embryonnaire des premières actions européennes en faveur de l’environnement. Pour l'anecdote, cette mesure fut d’abord une idée, celle de Benjamin Franklin, finalement mise en oeuvre durant la Première Guerre Mondiale, pour "participer à l’effort de guerre", avant d’être aband

Qui veut la peau des mots de passe ?

password


Par Emmanuel Schalit, CEO de Dashlane

Omniprésents dans notre monde hyper-connecté, les mots de passe garantissent la sécurité de nos informations personnelles en ligne. S’ils ont tendance à se faire oublier au quotidien, ils reviennent sur le devant de la scène à chaque nouveau piratage de masse. Au banc des accusés, de nombreuses nouvelles technologies, biométrie en tête, prédisent régulièrement leur fin. Pourtant, le mot de passe reste le standard de référence pour l’identification en ligne et ils ne sont pas près de disparaître. Voilà pourquoi.

L’humain reste le maillon faible

Souvent à l’origine des piratages, le mot de passe ne serait pas assez sécurisé. Cela dit, même s’il n’apporte pas le niveau de sécurité le plus élevé, sa plus grosse faiblesse ne réside pas dans sa technologie mais dans le comportement de ceux qui l’utilisent. Il existe des règles basiques pour bien utiliser les mots de passe. Pour que ce système soit efficace, il faut impérativement utiliser un mot de passe différent par compte, et que chaque mot de passe ne soit pas trop facile à trouver. Malheureusement chaque année les classements nous montrent que les mots de passe les plus souvent utilisés restent trop simple comme « 123456 », « password » etc. et ce sont donc aussi, assez logiquement, les plus piratés. Les études sur le sujet confirment également que la majorité des internautes utilisent un même mot de passe pour plusieurs (si ce n’est tous leurs) comptes, ce qui permet au pirate d’accéder à plusieurs comptes dès qu’il en a trouvé un. Il est faux de croire que le moyen d’attaque le plus courant pour les hackers est de deviner les mots de passes. Dans un monde ou des milliards de mots de passe sont en vente sur le Dark Web, il n’est plus nécessaire de deviner, juste de dérober ou d’acheter pour quelques centimes.

Sachant qu’un internaute possède en moyenne 100 comptes en ligne, il apparaît alors logique de devoir s’appuyer sur la technologie pour gérer sans peine cette multitude de mots de passe complexes. Les outils existent déjà, encore faut-il les utiliser.

Un standard de fait

Si le mot de passe s’est imposé depuis des décennies comme un « standard de fait », ce n’est pas l’œuvre du hasard. Pour réussir à substituer un standard par un autre, il faut offrir plus que ce que le premier proposait. Or le système des mots de passe en propose déjà beaucoup : c’est en effet une technologie peu coûteuse, non brevetée, facilement modifiable et qui peut être utilisée de manière anonyme.
Pour remplacer cette technologie devenue un standard de fait, les autres technologies doivent apporter une meilleure solution, plus sûre et plus pratique, pour compenser largement les coûts liés au changement.

Quelles alternatives ?

On peut identifier trois grands types de solutions souvent présentées comme les alternatives crédibles aux mots de passe. Revue des troupes.

1. Le SSO, limité par la concurrence, et impossible à sécuriser

La première solution est la technologie de l’authentification unique (Single Sign On ou SSO). Avec une solution de SSO, il suffit de se connecter une seule fois à un service, généralement proposé par un des grands acteurs de l’internet (Apple, Google, Facebook...) pour pouvoir accéder ensuite, et sans nouvelles étapes d’identification, à une multitude d’autres sites qui font confiance à la première authentification. Très pratique sur le papier, ce système est confronté à un problème important qui bloque son expansion : aucun de ces géants ne donnera accès aux données de ses clients à l’un de ses concurrents. Apple n’est pas près d’autoriser Facebook à venir collecter les emails et mots de passe de ses clients pour leur permettre de s’authentifier.

Mais plus grave encore, un SSO repose sur l’idée d’une clef d’accès unique pour des dizaines ou des centaines de comptes. Si un SSO est compromis, tous les comptes accessibles par l’intermédiaire de ce SSO le sont d’un seul coup. Pendant longtemps on a pu croire que les moyens et la technologie des grand acteurs de l’Internet les protégeaient de ce risque. Mais dans les 6 derniers mois de 2018, les SSO de Facebook et Google ont été compromis et les clefs de millions d’utilisateurs révélées à des hackers sophistiqués et déterminés.

2. L’authentification forte, une solution pour les pro

Également présentée comme le futur fossoyeur des mots de passe, l’authentification à deux facteur (2FA) est basée sur l’association d’un facteur que vous connaissez, votre code de carte bleue par exemple (un mot de passe en réalité), et d’un second facteur que vous possédez, comme votre carte de crédit. Vous devez avoir accès aux deux en même temps pour pouvoir vous authentifier, ce qui complique la tâche des pirates. Si cette solution apporte un niveau de sécurité plus élevé, le plus grand frein à son développement est qu’elle implique une complexité que le grand public n’est pas prêt à assumer. Pourquoi devoir acheter un lecteur de carte à puces ou d’une clé USB dédiée si cela ne fait que ralentir le processus de connexion aux sites web ? Autre inconvénient par rapport aux mots de passe : il n’est pas possible de l’utiliser de manière anonyme. Enfin, l’authentification forte ne remplace pas le mot de passe, elle vient s’y ajouter.

3. Biométrie : rêves et réalité

Sous différentes formes, la coqueluche des médias est incontestablement la biométrie. Empreinte digitale, reconnaissance faciale, rétinienne ou vocale jusqu’aux pilules, pour les innovations les plus fantaisistes, la biométrie nous est présentée comme la solution parfaite. Malheureusement, derrière ce vernis prometteur, la biométrie a en réalité très peu de chances de remplacer les mots de passe. D’une part, les coups de déploiement sont encore bien trop importants, même s’ils baissent au fur et à mesure que la technologie se démocratise, par exemple sur nos téléphones. Ni les sites ni les particuliers ne sont prêts à s’équiper. Et s’équiper de quoi ? Un lecteur d’empreinte, d’iris, du visage ?
D’autre part, la biométrie ne propose pas tous les services que propose le système actuel : impossible de l’utiliser de façon anonyme, mais aussi et surtout impossible de changer son empreinte digitale comme on peut changer un simple mot de passe. Ce n’est pas une hypothèse, on sait que les pirates sont déjà capables de reproduire des empreintes digitales, des voix pour tromper les systèmes d’authentification. La biométrie s’est déjà fait rattraper par les cybercriminels, excepté à un haut niveau de sophistication, encore réservé à des usages restreints.

C’est pourquoi le mot de passe est aujourd’hui la norme… et qu’il n’est pas près d’être remplacé quoiqu’en disent les marchands. On peut faire un parallèle avec le clavier AZERTY mis au point en 1847 en fonction de la place des touches sur les premières machines à écrire et qui est toujours utilisé jusque sur nos smartphones, qui n’ont pourtant pas de clavier physique.

Sachant cela, il n’est pas inutile que les internautes apprennent à mieux gérer leurs mots de passe afin de protéger leurs précieuses données personnelles plus que jamais disséminées sur chacun de leur compte sur Internet.

Posts les plus consultés de ce blog

Le bipeur des années 80 plus efficace que le smartphone ?

Par André Spicer, professeur en comportement organisationnel à la Cass Business School (City University of London) : Vous vous souvenez des bipeurs ? Ces appareils étaient utilisés largement avant l'arrivée massive des téléphones portables et des SMS. Si vous aviez un bipeur, vous pouviez recevoir des messages simples, mais vous ne pouviez pas répondre. Un des rares endroits où on peut encore en trouver aujourd’hui sont les hôpitaux. Le Service National de Santé au Royaume-Uni (National Health Service) en utilise plus de 130 000. Cela représente environ 10 % du nombre total de bipeurs présents dans le monde. Une récente enquête menée au sein des hôpitaux américains a révélé que malgré la disponibilité de nombreuses solutions de rechange, les bipeurs demeurent le moyen de communication le plus couramment utilisée par les médecins américains. La fin du bipeur dans les hôpitaux britanniques ? Néanmoins, les jours du bipeur dans les hôpitaux britanniques pourraient être compté

Univers parallèles et mondes virtuels : la guerre des métavers est commencée

  Une partie de poker dans le métavers (capture d'écran de la vidéo “Le métavers et comment nous allons le construire ensemble” sur YouTube) Par  Oihab Allal-Chérif , Neoma Business School Le 17 octobre 2021, Mark Zuckerberg a lancé les hostilités de manière assez théâtrale, comme s’il défiait ses concurrents d’en faire autant. Afin de concrétiser son rêve d’enfant, le métavers, il a décidé de mettre en œuvre des moyens colossaux : 10 000 ingénieurs hautement qualifiés seront recrutés en Europe dans les 5 prochaines années. Cette annonce a été faite quelques jours avant celle du changement de nom du groupe Facebook en Meta , le 28 octobre, démontrant ainsi l’engagement total du fournisseur de réseaux sociaux dans la transition vers le métavers. Le 22 juillet 2021, dans une interview à The Verge , le créateur de Facebook racontait : « Je pense à certains de ces trucs depuis le collège quand je commençais tout juste à coder. […] J’écrivais du code

Sans Sauvegarde, pas de cyber-résilience

Par Alexandra Lemarigny, directrice commercial Europe du Sud Opentext Security Solutions Les études diverses sur les habitudes de sauvegarde des entreprises et leurs collaborateurs sont sans équivoque : très majoritairement, elles ne s’attardent vraiment sur ces questions de sauvegarde ou de récupération qu’en cas d’incidents. Pourtant la sauvegarde est l’élément majeur des dispositifs de cyber-résilience, à savoir la capacité à rester opérationnel, même face aux cyberattaques et à la perte de données. La sauvegarde n’est pas suffisamment considérée Dans les faits, force est de constater que la sauvegarde n’est pas envisagée dans son entièreté par les entreprises qui n’ont pas eu à subir d’accidents et il est fréquent qu’elles ne sauvegardent pas les éléments les plus pertinents. A titre d’exemples une entreprise peut ne sauvegarder qu’un ou deux serveurs, ou un élément qu’elle a identifié comme critique quelques années auparavant. Certaines ne tiennent pas compte de l’évolution de leu

Implants cérébraux : la délicate question de la responsabilité juridique des interfaces homme-machine

Dans le film Transcendance , de Wally Pfister, sorti en 2014, le héros mourant transfère son esprit dans un ordinateur quantique. Wally Pfister, 2014 Par  Elise Roumeau , Université Clermont Auvergne (UCA) Depuis quelques années, Elon Musk ne cesse de faire des annonces relatives à des avancées technologiques. Voitures autonomes , voyages interplanétaires , interface homme-machine , achat du réseau social Twitter… rien ne semble arrêter l’homme d’affaires. Aucun obstacle technique, géographique, physiologique ne lui semble infranchissable. Pourtant, ses projets pourraient, à court terme, poser de véritables difficultés du point de vue juridique. La recherche d’une fusion entre le cerveau et l’intelligence artificielle Avec Neuralink, l’un des objectifs visés par Elon Musk est de créer une interface entre l’humain et la machine . À plus ou moins court terme, le projet porte sur le développement d’implants cérébraux pour pallier des troubles neur

ChatGPT et cybersécurité : quels risques pour les entreprises ?

Analyse de Proofpoint Les plateformes de génération de texte tel que ChatGPT permettent de créer du contenu de qualité, instantanément, gratuitement, et sur n’importe quel sujet. Comme le confirme le lancement de Bard par Google, nous sommes désormais entrés dans une course à l’IA, ou chaque géant du web cherche à posséder la meilleure solution possible. Si l’avancée technologique est majeure, le risque notamment pour la cybersécurité des entreprises est indéniable. Comment lutter contre des campagnes de phishing de plus en plus ciblées et sophistiquées, maintenant alimentées par des technologies capables de parfaire encore plus la forme et la teneur d’un email malveillant ? En quelques mots, ChatGPT offre une ingénierie sociale très performante, mais une automatisation encore limitée. Concernant la détection de la menace par rançongiciels, comme l’explique Loïc Guézo, Directeur de la stratégie Cybersécurité chez Proofpoint, « Bien que les chatbots puissent générer du texte pour le cor

Sondage : quatre Français sur dix craignent le vol d'identité

Selon un sondage représentatif commandé par le fournisseur de messagerie GMX , de nombreux internautes français sont préoccupés (31%), voire très inquiets (9%), d'être victimes d'un vol d'identité. La majorité craint que des inconnus puissent faire des achats (52%) avec leur argent. Dans le cas d'une usurpation d'identité, les criminels accèdent aux comptes en ligne et agissent au nom de leurs victimes. De nombreuses personnes interrogées craignent que des inconnus signent des contrats en leur nom (37 %), que des escrocs utilisent l'identité volée pour ouvrir de nouveaux comptes (36 %) et que des informations les plus privées tombent entre des mains étrangères ou soient rendues publiques (28 %). Besoin de rattrapage en matière de sécurité des mots de passe Il est urgent de rattraper le retard en matière d'utilisation de mots de passe sûrs selon GMX : 34 % des utilisateurs d'Internet en France utilisent dans leurs mots de passe des informations personnell