Sécurité

Les équipes IT et sécurité doivent protéger systèmes et données sensibles contre les cybermenaces, pour préserver à la fois la santé financière et la réputation de leur entreprise. Leur tâche implique en premier lieu de sécuriser l'accès à l'infrastructure cloud et on-premise. Or, les méthodes classiques ont montré leurs limites, tant à l'égard…

En mars 2019, le World Wide Web Consortium (W3C) annonçait que WebAuthn était désormais le standard web officiel pour les connexions sans mot de passe. Pris en charge par un grand nombre d'applications (Microsoft Edge, Chrome, Firefox et applications mobiles), WebAuthn devrait connaître une adoption massive dans les années à venir. Dans cet…

Les services de fédération Active Directory (généralement désignés sous l'acronyme ADFS) sont une solution d'authentification unique (SSO) conçue par Microsoft. Ces services, qui sont un composant des systèmes d'exploitation Windows Server, permettent aux utilisateurs de s'authentifier via Active Directory (AD) lorsqu'ils souhaitent accéder à une…

Face à la multiplication et à la sophistication croissante des menaces, les avantages de l’authentification multifacteur (MFA) sont aujourd’hui unanimement reconnus, d’où son adoption croissante, tant pour les applications grand public qu’au sein des entreprises. C’est une excellente nouvelle en termes de sécurité. Il est en effet acquis que les…

Les mots de passe sont complexes à mettre en œuvre. Leurs critères de création de plus en plus stricts sont censés les rendre plus sûrs, mais dans bien des cas, ils produisent l'effet inverse. Les mots de passe qui respectent toutes les exigences de sécurité sont difficiles à mémoriser, et souvent réutilisés d'un site à l'autre. Les utilisateurs…