De la sécurité qu'offre votre mot de passe ...

Les 10 mots de passe à ne surtout jamais employer

Sécurité - Microsoft vient de publier les premiers résultats de son projet d’honeypot, un faux serveur FTP ciblé par des attaques Web dont le but est de casser le mot de passe d’accès au serveur. Premier mot de passe à éviter ou changer d'urgence : password.

Le centre de sécurité de Microsoft, le Malware Protection Center, a compilé les statistiques des attaques exécutées contre son serveur FTP factice (un honeypot). L'éditeur s'est concentré sur les attaques automatisées par dictionnaires dont la finalité est de trouver un mot de passe ou une clé d'accès à un service.

Le pirate teste pour cela, de manière automatisée, différents mots de passe, en fait des mots tirés de dictionnaires. Il en ressort (sur une analyse de 400 000 combinaisons de mots de passe et d'identifiants) que le nom d'utilisateur testé fait en moyenne 6 caractères (jusqu'15 pour le plus long), tandis que le mot de passe comporte lui en moyenne 8 caractères (29 pour le plus long).

La longueur du mot de passe n'est pas une sécurité suffisante

Ces chiffres n'ont en soi rien de surprenants. Huit, c'est en effet le nombre moyen de caractères effectivement utilisé par les utilisateurs dans l'élaboration de leur mot de passe. Globalement, un mot de passe excédera rarement 10 caractères.

Or, ces mots de passe seraient semble-t-il les plus vulnérables à des attaques, surtout si ceux-ci sont tirés d'un dictionnaire. C'est pourquoi, l'ANSI (Agence nationale de la sécurité des systèmes d'information), recommande notamment d'utiliser au minimum 10 caractères (d'au moins trois groupes différents de caractères).

Les mots de passe et identifiants les plus souvent utilisés dans ces attaques sont tous très communs et ne doivent en aucun cas être adoptés. En fait, dans la plupart des cas, ce ceux sont paramétrés par défaut et qui n'ont jamais été changés par les utilisateurs.

password,123456, #!comment:, les pires mots de passe

Les scripts essaient ainsi immanquablement les identifiants (nom d'utilisateur) « Administrator » et « Administrateur ». Ces derniers ont été saisis dans respectivement 136.971 et 107.670 des cas. Viennent ensuite, par ordre décroissant, admin, andrew, dave, steve, tsinternetuser, tsinternetusers, paul et adam.

Du côté des mots de passe, les cinq les plus souvent testés lors d'attaques par dictionnaires sont password,123456, #!comment:, changeme et Fuckyou (qui a son équivalent dans la langue française...). Microsoft déconseille, même en mémoire de la vedette défunte, de retenir « Michael » comme mot de passe.

L'ANSI rappelle sur son site qu'un mot de passe doit donc comporter au moins 10 caractères, et être constitué de minuscules, de majuscules, de caractères spéciaux et de chiffres (au moins trois de ces quatre catégories). Il est donc largement préférable d'utiliser p@$$w0rd plutôt que password...

Les internautes peuvent tester la robustesse de leur mot de passe, notamment, sur le site Password Checker.

D'après un post de Christophe Auffray, ZDNet France

PC-NTIC
"Un consultant NTIC à vos côtés !"
Vous ne souhaitez plus bénéficier de ces informations ?
Indiquez-le simplement ici : webmaster@pc-ntic.fr

Gmail a connu sa deuxième panne en moins d'un mois

Gmail a connu sa deuxième panne en moins d'un mois
Technologie - Le webmail de Google était inaccessible jeudi pendant deux heures environ suite à une panne. Un incident similaire a eu lieu début septembre, en février et en mai dernier. Un mauvais point alors que Google cherche à conquérir le marché professionnel.
Jeudi, pendant un peu plus de deux heures, Gmail a connu une nouvelle interruption de service. Une panne reconnue par Google qui ne l'explique pourtant pas.
C'est la deuxième panne en moins d'un mois pour la messagerie de Google après celle survenue le 2 septembre. Depuis le début de l'année, plusieurs défaillances ont perturbé le fonctionnement des services du géant de Mountain View, entachant quelque peu son image.
Continuité de services
La première panne de Gmail remonte au mois de février suivi d'une autre en mai où plusieurs services phares (Google Search, Google News, Google Docs, Google Talk, Picasaweb) dont Gmail ont été fortement perturbés. Ces soucis à répétition commencent à laisser planer le doute sur la capacité de Google à garantir la continuité de ses services alors que la firme déploie de gros efforts pour séduire le monde professionnel.
Ce genre de panne inquiète les entreprises qui sont encore assez réticentes à faire confiance au cloud computing pour gérer leurs données. (Eureka Presse) D'après un post de ZDnet.

PC-NTIC
"Un consultant NTIC à vos côtés !"
Vous ne souhaitez plus bénéficier de ces informations ?
Indiquez-le simplement ici : webmaster@pc-ntic.fr

TF1 se fait bêtement piéger par des cybersquatteurs

En indiquant à la presse que la chaine LCI prendra le nom de “TF1 news” en octobre, Catherine Nayl, directrice de l’information, n’avait pas pensé aux noms de domaine…

C’est une erreur de débutant que vient de faire TF1.

Dans une dépêche AFP diffusée hier, Catherine Nayl, directrice de l’information de LCI, indique que cette chaine changera de nom en octobre pour devenir “TF1 News”. Jusque la, rien d’anormal.

Sauf que des petits malins spécialistes du web, ont pensé à vérifier si les adresses Internet étaient déposées. A la plus grande surprise de ces internautes, nombre de noms de domaine étaient libres dont TF1News.fr qui a été enregistré et redirige vers le concurrent, i-Télé.

Depuis quelques heures, TF1News.com a lui aussi été déposé. Mais à l’heure où nous écrivons ces lignes, tf1news.net / .org / .info / .tv sont toujours disponibles… si un nom de domaine coûte une quinzaine d’euros par an, il serait intéressant de savoir combien va débourser TF1 pour récupérer ces noms.

C’est la seconde fois que le groupe audiovisuel doit faire face à un incident avec ses noms de domaine. En avril dernier, le site “wat.tv” avait connu quelques déboires.

D'après un post de : INQ

PC-NTIC
"Un consultant NTIC à vos côtés !"
Vous ne souhaitez plus bénéficier de ces informations ?
Indiquez-le simplement ici : webmaster@pc-ntic.fr

Un procédé que nous diffusons depuis longtemps !

La SNCF teste une clé USB comme titre de transport

La SNCF envisage de proposer à ses abonnés de s'équiper d'une clé USB qui remplacera leur titre de transport et leur permettra de recharger directement leur abonnement depuis internet, a-t-on appris jeudi auprès de la compagnie ferroviaire.

Cette clé, destinée aux abonnés du TER et du RER, s'utilisera comme une carte Navigo: il suffira de la passer sur les bornes pour passer les tourniquets de sécurité, a expliqué une porte-parole de la SNCF. Les contrôleurs de leur côté « pourront lire cette clé directement sur leur PDA », comme ils le font déjà avec le passe Navigo, a-t-elle ajouté. Mais, à la différence de Navigo, « le rechargement est possible n'importe quand, n'importe où, dès lors qu'on a un ordinateur sous la main », a précisé Cyril Villemin, directeur marketing transports du fabricant de cartes à puce Gemalto, qui fournit les clés USB.

Disponible dans dix régions«La phase pilote a été lancée pour une durée de quelques mois », a indiqué M. Villemin. La SNCF n'a souhaité communiquer ni le coût, ni la date de lancement de ce nouveau dispositif, qui ne sera disponible que dans les dix régions où il est possible de voyager avec des cartes "sans contact", comme c'est le cas en Ile-de-France avec le passe Navigo ou à Lyon avec la carte OuRA.

Techniquement, cette clé pourrait ensuite s'étendre à l'achat unitaire de billet de train et de TGV, mais la compagnie ferroviaire souhaite d'abord «miser sur le transport régional et quotidien », a précisé la porte-parole.Un service d'abonnement via le WebLa SNCF développe en parallèle un autre dispositif: un lecteur de carte qui permettra de conserver sa carte d'abonnement mais de payer directement depuis un ordinateur.

Ce lecteur, « dont le coût unitaire sera inférieur à 10 euros », pourra se brancher sur un PC via un port USB et il suffira de glisser sa carte de transport à l'intérieur et de se connecter à un site dédié pour payer son abonnement.Aucune date n'a été précisée pour le lancement de ce lecteur.

Origine AFP

PC-NTIC
"Un consultant NTIC à vos côtés !"
Vous ne souhaitez plus bénéficier de ces informations ?
Indiquez-le simplement ici : webmaster@pc-ntic.fr

Vos photos de vacances en partage

Stocker ses photos en ligne
Pour mettre en ligne vos souvenirs de vacances !

Sélection de quelques services en ligne pour héberger et partager ses photos.
Si vous souhaitez faire profiter votre famille, vos amis, ou le monde entier, de vos dernières prises de vues, Internet pourra vous être très utile.
Plusieurs sites, dont les célèbres Flickr de Yahoo et Picasa Albums Web de Google, vous proposent des services en ligne pour héberger et partager vos souvenirs. Grâce à un simple navigateur Web, vous pourrez télécharger vos photos, les classer et même leur associer un "géotag" pour faciliter la localisation géographique du lieu de la prise de vue.Si ces services sont généralement gratuits, certains éditeurs proposent néanmoins des options payantes.
FlickrPartagez vos photos et explorez le monde.

Télécharger
FotologPartagez vos photos. Faites vous des amis. C'est facile !

Télécharger
locrSituez vos photos et repérez-les sur une carte

Télécharger
ipernityPartager ce que l'on veut, avec qui l'on veut

Télécharger
PhotobucketMettez toutes vos photos et vos vidéos au même endroit

Télécharger
Picasa Albums WebPartagez vos photos en toute simplicité grâce à Google

Télécharger
ZooomrPartage de photos par Internet

Télécharger

PC-NTIC
"Un consultant NTIC à vos côtés !"
Vous ne souhaitez plus bénéficier de ces informations ?
Indiquez-le simplement ici : webmaster@pc-ntic.fr