SΞNTINΞLLΞ - Intelligence stratégique

Deux articles scientifiques remettent en cause le concept du "mot de passe fort"

Dans le domaine de la sécurité informatique, l'une des préoccupations récurrentes est la sécurisation des facteurs de connexion à un système. Dans chaque entreprise, la direction des systèmes d'information (DSI) répète inlassablement aux employés les mêmes précautions élémentaires :

• intégrez dans votre mot de passe des chiffres, des lettres minuscules et majuscules ainsi que des caractères spéciaux ;
• changez votre mot de passe tous les 6 mois ;
• n'écrivez nulle part votre mot de passe.

Parce qu'elle s'avère difficile à suivre pour la grande majorité des employés concernés, cette sainte trinité est d'autant moins respectée et engendre des failles de sécurité. En fait, ce dont la sécurité informatique corporative a besoin, c'est d'un nouveau paradigme.

Or, deux remarquables articles scientifiques nous interpellent aujourd'hui. L'un explique que l'on oublie bien souvent l'aspect de sécurisation de l'identifiant (1). L'autre nous apprend que le vrai mot de passe fort n'est pas celui que l'on croit (2).

La quadrature du cercle tient dans un rectangle

Informatique

Le logiciel libre est une aventure numérique des plus époustoufflantes : 

• Linux est grand et Ubuntu est son prophète, écrivais-je en substance il y a quelques mois, à propos de la version 8 de l'OS au pingouin.
• Je n'en finis plus de découvrir les vertus des logiciels portables à code source ouvert qui figurent sur ma FramaKey.

Pourtant, malgré les réjouissantes perspectives que m'offraient ces deux produits phares du logiciel libre, je n'en déplorais pas moins l'impossibilité de les concilier durablement. Comment en effet pourrait-on faire interagir un Linux d'une part et un ensemble de logiciels sous Windows d'autre part ? D'autant plus que les supports de l'un et de l'autre diffèrent.

 Et puis, voilà dix jours, je découvre le Saint-Graal. N'ayons pas peur des mots. Car, mine de rien, c'est une avancée majeure qui vient de prendre corps, là sous mes yeux embués et mes doigts gourds. En effet, le mois dernier, le réseau Framasoft et la communauté Ubuntu ont sorti LE truc qu'il fallait inventer : la Framakey Ubuntu-fr Remix, autrement dit une Framakey qui héberge une version Ubuntu bootable.

La quadrature  /  le cercle  /  le rectangle