DCOD Cybersécurité DCOD Cybersécurité
💡 Ne manquez plus l’essentiel
Les derniers articles
  • DCOD hebdo - Illustration numérique d’un bouclier vert symbolisant la cybersécurité, intégré dans une interface technologique avec un fond de circuits électroniques et la silhouette discrète d’un individu encapuchonné en arrière-plan.
    Les actus cybersécurité du 7 sep 2025
  • Tableau de bord de cybersécurité futuriste avec des réseaux neuronaux brillants et des circuits holographiques, illustrant le rôle de l'IA dans le hacking et la défense numérique. Deux mains tapent sur un clavier et une souris au premier plan.
    Le « vibe hacking » : la nouvelle menace de l’IA en cybersécurité
  • Illustration conceptuelle d'une arnaque 'pig butchering' montrant une tirelire en face d'un graphique boursier numérique.
    Tether et Binance aident à geler 50 M$ liés à une arnaque crypto
  • DCOD un marche de faux papiers mis hors ligne
    VerifTools démantelé : un marché de faux papiers mis hors ligne
  • Main tenant des billets en euros devant un fond numérique avec le logo de l’ENISA (Agence de l’Union européenne pour la cybersécurité), symbolisant le financement européen pour renforcer la cybersécurité.
    L’ENISA reçoit 36 millions pour renforcer la cyberdéfense de l’UE
Toutes les catégories
  • Actualités
  • Cyber-attaques / fraudes
  • Failles / vulnérabilités
  • Pertes / vols de données
  • Cybercrime
  • Intelligence artificielle
  • Analyses / rapports
  • Biens communs
  • Analyses / Rapports
  • Législation
DCOD Cybersécurité DCOD Cybersécurité
La cybersécurité en clair

Actus et tendances décodées chaque jour par Marc Barbezat, pour les professionnels et passionnés du numérique.

DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité DCOD Cybersécurité
  • Cyberattaques
  • Vulnérabilités
  • Vols de données
  • Cybercrime
  • IA
  • Actualités cybersécurité

Bonnes pratiques pour l’identité numérique et les mots de passe

  • 16 octobre 2017
  • 2 minutes de lecture

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD

📚💡️idée de lecture : L'intelligence artificielle en 50 notions clés pour les Nuls — 📘 Voir sur Amazon (affilié)

En juin, le NIST a publié ses lignes directrices sur l’identité numérique. Le document émet une série d’exigences techniques pour les agences fédérales américaines qui mettent en œuvre des services d’identité numérique.

Des lignes directrices pour les identités numériques

Ces lignes directrices se concentrent sur l’authentification des personnes interagissant avec les systèmes gouvernementaux sur des réseaux ouverts. Le résultat du processus d’authentification peut être utilisé localement par le système effectuant l’authentification ou peut être revendiqué ailleurs dans un système d’identité fédéré. Ce document définit en outre les exigences techniques pour chacun des trois niveaux d’assurance de l’authentificateur

http://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-63b.pdf

Stop aux contraintes de sécurité dépassées

Entre autres choses, il fait trois suggestions importantes en ce qui concerne les mots de passe:

  1. Arrêtez avec les règles ennuyeuses de complexité de mot de passe. Ils rendent les mots de passe plus difficiles à retenir. Ils augmentent les erreurs parce que les mots de passe artificiellement complexes sont plus difficiles à saisir. Et ils n’aident pas beaucoup la sécurité. Il est préférable de permettre aux gens d’utiliser des phrases de passe.
  2. Arrêtez avec l’expiration du mot de passe. C’était une vieille idée pour une ancienne façon que nous avions d’utiliser les ordinateurs. Aujourd’hui, ne faites pas changer les mots de passe à moins d’avoir une indication de compromission.
  3. Laisser les gens utiliser les gestionnaires de mots de passe. C’est ainsi que nous traitons mieux tous les mots de passe dont nous avons besoin.

Le problème des systèmes de sécurité, pas de l’utilisateur

En effet, ces règles de mot de passe ont échoué quant à leur adoption par l’utilisateur. Bruce Schneier propose de retourner le problème et de partir du principe que les utilisateurs ne sont pas le problème de la sécurité.

[aesop_quote type= »block » background= »#282828″ text= »#ffffff » align= »left » size= »1″ quote= »Users aren’t the problem with security. It’s that we’ve designed our computer systems’ security so badly that we demand the user do all of these counterintuitive things. » cite= »Bruce Schneier » parallax= »off » direction= »left » revealfx= »off »]

C’est que nous avons tellement mal conçu la sécurité de nos systèmes informatiques que nous demandons à l’utilisateur de faire toutes ces choses contre-intuitives. Mieux vaut donc maintenant adapter les systèmes de sécurité.

Inspiré de cet article:

Changes in Password Best Practices

NIST recently published its four-volume SP800-63b Digital Identity Guidelines . Among other things, it makes three important suggestions when it comes to passwords: Stop it with the annoying password complexity rules. They make passwords harder to remember. They increase errors because artificially complex passwords are harder to type in.

Et un article intéressant en lien avec les mots de passe du SANS Institute « Time for Password Expiration to Die »:

https://securingthehuman.sans.org/blog/2017/03/23/time-for-password-expiration-to-die

💡 Ne manquez plus l'essentiel
Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.

💡 Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille. Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.

Vous appréciez ces analyses ?
Soutenez DCOD en offrant un café ☕

Oui pour un café merci !
Etiquettes
  • mot de passe
  • NIST
Marc Barbezat

Le créateur et l'éditeur de DCOD.CH - Restons en contact !

1 commentaire
  1. Ping : Un identifiant unique pour une meilleure sécurité

Commentaires désactivés.

📚 Pour prolonger la réflexion ou approfondir certains points abordés, voici quelques lectures recommandées par DCOD :

Des idées de lecture cybersécurité

Page frontale du livre Cybersécurité : tests d’intrusion des systèmes d’informations web

Cybersécurité : tests d’intrusion des systèmes d’informations web: Le guide des vulnérabilités web

Amplifiez vos compétences en cybersécurité avec ce guide exhaustif sur le pentesting et le bug bounty ! Conçu pour les pentesters, les bug hunters, les développeurs, et en fait toute personne curieuse de plonger dans le monde fascinant de la cybersécurité.

📘 Voir sur Amazon
Page frontale du livre Cybersécurité: Le guide du débutant

Cybersécurité: Le guide du débutant

Si vous voulez un guide étape par étape sur la cybersécurité, plus un cours gratuit complet sur la sécurité en ligne, plus un accès à une formidable communauté de hackers, ce livre est pour vous !

📘 Voir sur Amazon
Page frontale du livre L'intelligence artificielle en 50 notions clés pour les Nuls

L'intelligence artificielle en 50 notions clés pour les Nuls

🤔Grâce à ce livre, vous pourrez naviguer dans l'univers foisonnant de l'IA et rester conscient et éclairé face aux transformations qu'elle propose à notre monde.

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

📚💡️idée de lecture : L'intelligence artificielle en 50 notions clés pour les Nuls — 📘 Voir sur Amazon (affilié)

Abonnez-vous au canal Telegram

Offrez un café pour soutenir cette veille indépendante.

☕ Je soutiens DCOD
Ne manquez plus l’essentiel
Abonnez-vous au canal Whatsapp
Le podcast cybersécurité DCOD
Les derniers articles
  • DCOD hebdo - Illustration numérique d’un bouclier vert symbolisant la cybersécurité, intégré dans une interface technologique avec un fond de circuits électroniques et la silhouette discrète d’un individu encapuchonné en arrière-plan.
    Les actus cybersécurité du 7 sep 2025
    • 07.09.25
  • Tableau de bord de cybersécurité futuriste avec des réseaux neuronaux brillants et des circuits holographiques, illustrant le rôle de l'IA dans le hacking et la défense numérique. Deux mains tapent sur un clavier et une souris au premier plan.
    Le « vibe hacking » : la nouvelle menace de l’IA en cybersécurité
    • 07.09.25
  • Illustration conceptuelle d'une arnaque 'pig butchering' montrant une tirelire en face d'un graphique boursier numérique.
    Tether et Binance aident à geler 50 M$ liés à une arnaque crypto
    • 07.09.25
  • DCOD un marche de faux papiers mis hors ligne
    VerifTools démantelé : un marché de faux papiers mis hors ligne
    • 06.09.25
  • Main tenant des billets en euros devant un fond numérique avec le logo de l’ENISA (Agence de l’Union européenne pour la cybersécurité), symbolisant le financement européen pour renforcer la cybersécurité.
    L’ENISA reçoit 36 millions pour renforcer la cyberdéfense de l’UE
    • 06.09.25
Abonnez-vous au canal Telegram
💡 Ne manquez plus l'essentiel. Recevez les analyses et tendances cybersécurité directement dans votre boîte mail.
DCOD Cybersécurité DCOD Cybersécurité
  • Marc Barbezat
  • A propos / Contact
  • Politique de Confidentialité
La cybersécurité en clair. Actus et tendances décodées par Marc Barbezat

Input your search keywords and press Enter.