bons mots de passe d'assurer la sécurité sur Internet - Vraiment?

Il ya quelques jours a été piraté le blog du réseau Gawker Media . Blogs appartiennent à cette énorme influence que Gizmodo, Lifehacker et IO9. En conséquence, 1,5 millions d'utilisateurs enregistrés, selon certaines versions, les données ont été exposés par l'intermédiaire de The Pirate Bay : Les noms d'utilisateur, e-mails et, bien sûr, constraseñas. Quand j'ai vu le studio qui a fait le Wall Street Journal avec cette information, cela m'a surpris de constater que 123456 est le mot de passe les plus populaires. Pour qui suivent plus complexe comme un mot de passe et 12345678. Même le nombre 0, ce qui frise le ridicule, est en onzième place.

Dans beaucoup ALT1040 nous parlé de la création de mots de passe en toute sécurité. Eduardo Arcos en 2007 nous a donné des conseils qui sont toujours valables les normes d'aujourd'hui, peut se terminer lors du calcul quantique inonder nos vies, mais c'est un autre sujet. Il est communément les meilleures pratiques recommandées pour les utilisateurs finaux, mais que dire de ceux qui administrent des sites Web avec la responsabilité de protéger les informations de millions de clients? Rappelez-vous ce qui s'est passé avec Twitter en Juillet 2009, lorsqu'il a annoncé que mot de passe pour accéder à leur serveur a été ... "password". (Ever a été dit que le mot de passe maître de Facebook a été "Chuck Norris".)

Ensuite, et là est le nœud de la question, à quoi bon suivre toutes les recommandations de sécurité pour créer des mots de passe si entre nous et nos informations, est probablement le maillon le plus faible?

Par exemple, lorsque nous entrons dans un nouveau réseau social

• Avons-nous demander comment il se déroulera notre mot de passe? Il est étrange de cette façon.

• Vous savez toujours si elle a été stockée ou pas? Pour faire la différence?

• Si oui, quels algorithmes de chiffrement utilisés? Savons-nous si notre mot de passe est crypté avec DES, MD5 ou AES? Nous ne pouvons même pas choisir. En outre, nous apprenons que notre clé a été entreposé et chérie comme est clair?

• Et vous présenter une plainte lorsque nous détectons les mauvaises pratiques?

À la fin de la journée, nous avons tendance à faire confiance à ceux de l'autre côté du filet. Donc, revenir à la question principale, ce produit est un mot de passe sécurisé et élégant en soi quand il n'ya pas de plate-forme adéquate pour la protéger contre les curieux ou les mauvaises pratiques de l' administrateur système ?

Je crois que les utilisateurs de tous types de services Internet ont une responsabilité pour notre propre sécurité, de savoir qui a remis la clé de notre information. Et aussi le droit de savoir comment il est géré. Que dites-vous?

Image: XKCD | Réutilisation Mot de passe

bons mots de passe d'assurer la sécurité sur Internet - Vraiment? écrit ALT1040 Décembre 15, 2010 par alan.lazalde
Envoyer à Twitter | Partager sur Facebook