L’intérêt des gestionnaires de mots de passe

Outre de protéger les mots de passe, ces coffres-forts électroniques permettent de les créer, de les administrer et d’y accéder via plusieurs outils.

À titre privé et professionnel, nous nous trouvons dans l’obligation de gérer plusieurs dizaines de mots de passe. Un défi impossible à relever lorsque l’on souhaite respecter les principes de sécurité qui prévalent en matière de conception, mais également d’administration de ces clés numériques. Raison pour laquelle il est conseillé de recourir aux services des gestionnaires de mots de passe. Présentation.

Plus qu’un coffre-fort

Un gestionnaire de mot de passe est un logiciel administrant une base de données sécurisée. Il a pour principale mission de stocker vos identifiants et tous les mots de passe associés et de vous permettre de vous connecter automatiquement sur chacun des sites sécurisés auxquels vous êtes abonné. Ces programmes peuvent être présents sur le disque dur de votre ordinateur, mais également en ligne (cloud), ce qui présente l’avantage d’en permettre l’accès à partir de n’importe quelle machine. Ces outils sont, le plus souvent, utilisables à partir d’un ordinateur, mais également d’une tablette ou d’un smartphone.Tous les gestionnaires de mots de passe utilisent des systèmes d’encodage très puissants pour interdire l’accès aux données qu’ils abritent. Par ailleurs, certains de ces logiciels proposent également des systèmes anti-intrusion commandant l’effacement de l’ensemble des identifiants et mot de passe au-delà d’un certain nombre de tentatives infructueuses d’ouverture. D’autres offrent aussi des claviers virtuels pour saisir les mots de passe à l’abri des « keyloggers » (logiciel espion enregistrant les frappes du clavier). D’autres, enfin, intègrent un générateur de mots de passe robuste et un système permettant d’administrer leur durée de vie et de mesurer leur fiabilité. La création et le changement des mots de passe peut ainsi être « délégué » à cet outil.

Quel gestionnaire de mot de passe ?

Il existe des dizaines de gestionnaires de mots de passe. Le plus souvent, ces outils sont téléchargeables sur le site de leur éditeur sur les plates-formes proposant des utilitaires pour ordinateurs (Clubic, 01Net, Les Numériques, Comment ça marche ?…) et pour smartphones (Apple Store, Google Play…). Les plus connus sont Dashlane, LastPass, NordPass et KeePass. Les 3 premiers sont payants (du moins en version non limitée – il faut compter entre 30 et 50 € par an) et le dernier est gratuit. KeePass est, en effet, un logiciel open source (mis à jour par une communauté d’informaticiens très active) qui, en outre, présente l’avantage d’être certifié par l’Agence nationale de la sécurité des systèmes d’information (Anssi). Seul regret, KeePass souffre d’une interface très rustique comme beaucoup de logiciels open source.

Un mot de passe incassable pour le gestionnaire

Le gestionnaire se charge d’administrer tous vos mots de passe. Il vous revient, en revanche, de protéger l’accès à sa base de données. Vous pouvez, si votre smartphone ou votre ordinateur le permet, utiliser une serrure biométrique (lecteur d’empreinte digitale, par exemple) ou un mot de passe. Ce dernier devra, bien entendu, être à la fois très robuste, mais aussi assez simple à retenir. Pour parvenir à concevoir de tels mots de passe, la CNIL donne quelques conseils sur son site et précise :
– qu’ils doivent être complexes (12 signes minimum et composés de différents types de signes : majuscules, minuscules, caractères spéciaux, signes de ponctuation…) ;
– qu’ils doivent être impossibles à deviner (n’avoir aucun sens, ne contenir aucune information personnelle comme une date de naissance ou encore le prénom d’un enfant) ;
– que le même mot de passe ne doit pas servir à sécuriser plusieurs comptes afin d’éviter des « piratages en cascade » ;
– qu’il ne faut pas les noter en clair sur un Post-it ou dans un fichier enregistré sur un ordinateur ou un smartphone ;
– qu’ils doivent être régulièrement changés. Plus le site qu’il protège est sensible, plus le rythme de changement doit être soutenu (dans tous les cas, au moins une fois par an).Pour ne pas les oublier, la CNIL conseille :
– d’adopter la méthode de la première lettre de chaque mot. Cette dernière permettant de se souvenir d’une phase simple qui donne un mot de passe complexe. « Il était une fois en Amérique et les 12 salopards sont mes films préférés. » donnant : « IéufeAel12ssmfp. ». Un générateur de mots de passe basé sur l’utilisation de la première lettre de chaque mot utilisé dans une phrase est, d’ailleurs, mis à disposition sur le site de la Commission.

Article publié le 30 avril 2024 – © Les Echos Publishing 2024 – Crédit photo : Sean Gladwell / Getty images

De nouveaux webinaires proposés par la CNIL aux entreprises

Pour accompagner les entreprises dans leur gestion des données personnelles, la CNIL propose périodiquement des webinaires pratiques, gratuits et ouverts à tous. L’organisme vient de publier la liste des nouveaux sujets qui vont être prochainement traités.

Les webinaires présentés par des agents de la Commission nationale de l’Informatique et des Libertés (CNIL) durent environ 45 minutes chacun et traitent tous de sujets ou d’actualités en lien avec la protection des données. Pour 2024, les prochains sujets abordés concerneront le transfert de données hors de l’UE (le vendredi 7 juin à 11h) ou encore l’appariement de données avec le Système National Des Données De Santé (le mardi 25 juin à 11h). À l’issue du webinaire, les participants pourront poser des questions et échanger avec les animateurs. Les webinaires sont accessibles uniquement sur inscription préalable, le nombre de places étant limitées.

Des sujets accessibles en replay

Tous les sujets traités sont ensuite accessibles librement en replay. En 2022, il avait notamment été question de sujets comme : « Les violations de données personnelles : de quoi s’agit-il et comment réagir ? » ; « IA et données personnelles : principes et outils pour la conformité » ; « Recommandation sur les mots de passe : quels sont les principaux changements ? ». Ceux de 2023 concernaient, par exemple, « Le recrutement : de nouveaux outils proposés par la CNIL » ; « Caméras « augmentées » dans les espaces publics : quelle est la position de la CNIL ? » ; « Les fondamentaux de la sécurité des traitements de données personnelles ».

Pour en savoir plus : www.cnil.fr/

Article publié le 30 avril 2024 – © Les Echos Publishing 2024 – Crédit photo : da-kuk / Getty Images

Former ses salariés aux cyberattaques

Alors que les cyberattaques se multiplient, notamment auprès des entreprises, le site Cybermalveillance.gouv.fr propose un module de formation gratuit, nommé SensCyber, pour sensibiliser et former les salariés aux risques cyber.

Le dispositif Cybermalveillance.gouv.fr, qui recense les menaces auxquelles les entreprises sont confrontées, note une augmentation des interventions en 2023 et relève que celles-ci concernent principalement des actes de piratage de compte (23,5 %), d’hameçonnage (21,2 %) et de rançongiciel (16,6 %). Pour tenter d’endiguer ces attaques, il est indispensable que les entreprises sensibilisent leurs salariés à la cybersécurité. Et pour les accompagner dans cette démarche, Cybermalveillance.gouv.fr met à leur disposition un module de formation gratuit, dénommé SensCyber.

Des connaissances validées par quizz

Pour y accéder, il suffit de créer un compte sur la plate-forme Cybermalveillance.gouv.fr et de démarrer la formation. Celle-ci est composée de 3 modules, dont les connaissances sont validées par des quizz. Le module 1 « Comprendre » porte sur les questions : Quelles menaces aujourd’hui ? Quels risques pour moi et mon organisation ? Que faire si je suis victime d’une attaque ? Le module 2 « Agir » traite des bonnes pratiques et des bons réflexes à adopter au quotidien en matière de numérique. Le module 3 « Transmettre » liste les acteurs publics à contacter en cas de cyberattaque et décrit la manière de sensibiliser les salariés face aux risques cyber.

Pour en savoir plus : www.cybermalveillance.gouv.fr/

Article publié le 24 avril 2024 – © Les Echos Publishing 2024 – Crédit photo : DR

Un appel à projet de cybersécurité

Dans le cadre du plan France 2030, l’ANSSI entend soutenir des projets de renforcement de la sécurité numérique, qu’il s’agisse de mettre en place de nouvelles solutions ou un service de cybersécurité, de déployer des solutions de sécurité ou de sécuriser un système d’information.

L’ANSSI lance un appel à projet auprès des collectivités territoriales et des opérateurs publics de services numériques (OPSN). Les lauréats se verront accorder une subvention dont le montant sera défini au cas par cas mais ne pourra dépasser 70 % du budget total du projet. 4 types de projets sont éligibles : des projets innovants, c’est-à-dire qui créent une nouvelle solution ou un service de cybersécurité indisponible sur le marché ou qui font évoluer une offre pour y intégrer de nouvelles fonctionnalités ; des projets d’initiative locale, qui visent à aider financièrement un lauréat à déployer des produits et/ou des services de cybersécurité au sein d’un territoire ; des projets de déploiement « avancé », qui déploient des solutions de sécurité avancées ; ou encore des projets de déploiement « fondation », pour des bénéficiaires se lançant dans une démarche initiale de sécurisation d’un système d’information.

Pertinence du projet au regard de l’impact sur la sécurité

La collectivité territoriale ou l’OSPN qui souhaite participer doit transmettre son projet de convention de subvention détaillant notamment le projet envisagé et son budget. Le projet doit être adressé par email au délégué de l’ANSSI de la région où l’entité est basée (voir la liste sur le site : https://cyber.gouv.fr/action-territoriale). La candidature sera étudiée par l’ANSSI et transmise à une commission de sélection qui déterminera la pertinence du projet au regard de l’impact sur la sécurité des systèmes d’information du candidat et le développement de l’écosystème de la cybersécurité.

Pour en savoir plus : https://cyber.gouv.fr/

Article publié le 12 avril 2024 – © Les Echos Publishing 2024 – Crédit photo : Yuichiro Chino

Nouvelle édition du Guide de la sécurité des données personnelles

Pour rappeler les précautions de sécurité à mettre en œuvre, la CNIL propose un Guide de la sécurité des données personnelles, dont une nouvelle version vient de paraître. Cette édition intègre des questions sur l’IA, les applications mobiles ou encore le cloud.

Mettre en œuvre le RGPD (Règlement Général sur la Protection des Données) peut parfois paraître compliqué aux entreprises qui se demandent si elles ont bien fait le nécessaire pour respecter leurs obligations en matière de sécurité des traitements de données personnelles. Pour les accompagner dans leurs démarches, la CNIL publie un guide composé de fiches, qui rappellent aussi bien les précautions élémentaires qui devraient être mises en œuvre que les mesures destinées à renforcer davantage encore la protection des données.

5 nouvelles fiches

La nouvelle édition répartit les 25 fiches composant le guide en 5 parties afin de faciliter la navigation. 5 nouvelles fiches ont également été ajoutées sur des thématiques d’actualité : l’informatique en nuage (cloud) ; les applications mobiles ; l’intelligence artificielle (IA) ; les interfaces de programmation applicative (API) ; le pilotage de la sécurité des données. Les fiches existantes ont été mises à jour et améliorées pour permettre de suivre l’évolution de la menace et des connaissances.

Pour télécharger le Guide : https://www.cnil.fr/

Article publié le 09 avril 2024 – © Les Echos Publishing 2024 – Crédit photo : KanawatTH / Getty Images

Point sur le marché du haut et très haut débit internet en 2023

L’Arcep vient de livrer son dernier rapport sur le suivi du marché des services fixes à haut et très haut débit à fin décembre 2023. Il révèle que deux tiers des abonnements à internet sont désormais en fibre optique, mais que son déploiement ralentit.

Selon le rapport de l’Arcep, au 31 décembre 2023, sur les 44,1 millions de locaux recensés en France par les opérateurs, 38 millions sont raccordables à la fibre optique et plus de 6 millions restent à rendre raccordables. Ce qui donne un taux de couverture en fibre optique de 86 %. Durant l’année 2023, ce sont 3,5 millions de locaux supplémentaires qui ont été rendus raccordables, dont 2,4 millions dans les zones moins denses, soit une baisse de plus de 20 % par rapport à 2022.

Un ralentissement marqué dans les zones très denses

Le ralentissement des raccordements est encore plus marqué dans les zones très denses avec moins de 200 000 locaux rendus raccordables en 2023, soit une baisse de plus de 40 % par rapport à l’année précédente. Quant au nombre d’abonnements à très haut débit, il atteint 24,2 millions au 31 décembre 2023, soit 75 % de l’ensemble des abonnements internet à haut et très haut débit (+8 points en un an). Le nombre d’abonnements en fibre optique atteint, lui, 21,4 millions à la fin de l’année 2023, ce qui représente 66 % des abonnements internet à haut et très haut débit.

Pour consulter le rapport : www.arcep.fr

Article publié le 02 avril 2024 – © Les Echos Publishing 2024 – Crédit photo : MoMo Productions / Getty Images

Google Business Profile : gagner en visibilité sur internet

Cet ensemble d’outils gratuits permet, notamment, à tous les commerçants et les artisans d’être facilement identifiés et localisés par les utilisateurs de Google ou de Maps.

Depuis plusieurs années, le géant américain du numérique regroupe, sous l’appellation « Google Business Profile » (anciennement « Google My Business »), les différentes solutions qu’il tient à la disposition des petites entreprises pour les aider à être plus facilement localisables sur son moteur de recherche et sur ses sites associés. Présentation de ce service simple et gratuit.

Des recherches nominatives…

Lorsque les termes utilisés pour rechercher une entreprise sont suffisamment précis (garage Dupont à Paris, cabinet d’expertise comptable Durand à Brive) et que cette dernière est inscrite sur Google Business Profile, un cadre s’affiche sur la droite de la page de résultats. Cadre au sein duquel apparaissent le nom de l’entreprise, son métier, un court descriptif des biens qu’elle vend ou des services qu’elle propose, son adresse et ses coordonnées téléphoniques. En outre, afin de permettre aux clients de se rendre plus facilement dans les locaux de l’entreprise un aperçu de sa localisation sur Google Maps est proposé, ainsi que, le cas échéant, ses horaires d’ouverture. Des photos de présentation, l’adresse du site internet de l’entreprise lorsqu’il en existe un (il n’est pas nécessaire de disposer d’un site web pour créer une fiche Google Business Profile), ou encore les avis et commentaires laissés par les clients peuvent également prendre place dans ce cadre.

… et des recherches par secteur

Dans l’hypothèse où l’identification n’est qu’indirecte (en effectuant une recherche par secteur du type : « restaurants La Rochelle », par exemple), s’affiche alors, en haut de classement de la page de résultats, une liste des restaurants rochelais (nom, adresse, photo…) précédée d’un aperçu de leur localisation sur Google Maps. Il suffit alors de cliquer sur n’importe lequel d’entre eux pour qu’apparaisse leur fiche Google Business Profile.

Quelques services complémentaires

Outre les informations déjà citées, dans ces cadres de présentation figure un bouton permettant de calculer et d’afficher un itinéraire pour se rendre dans les locaux de l’entreprise. Lorsque l’on utilise un smartphone, un autre bouton présent à ses côtés permet de composer directement son numéro de téléphone. Il faut savoir, par ailleurs, que ces fiches de présentation sont aussi accessibles via Google Maps. Enfin, à côté de ces services de base, existe également Google Post. Il s’agit d’une fonction qui permet de créer des publications depuis Google Business Profile pour informer les internautes (actualité, nouvelles recrues, évènement, changement d’horaires d’ouverture…). En publiant régulièrement des posts (et en les partageant sur les réseaux sociaux), les entreprises parviennent à attirer l’attention des internautes et à se démarquer de la concurrence.

Comment s’inscrire ?

Pour s’inscrire, il suffit de se connecter sur le site dédié (www.google.com/intl/fr_fr/business/) et de cliquer sur « Gérer mon profil ». À l’issue des premières démarches de recherches destinées à identifier et à localiser l’entreprise, il faut préciser si elle accueille des clients dans ses locaux ou si elle propose ses services autrement. Enfin, il faut entrer son nom, ses coordonnées et son métier. S’ensuit une phase de validation permettant à Google de vérifier la réalité des informations saisies. Concrètement, une fois la demande de création de fiche terminée, et avant qu’elle ne soit mise en ligne, les services de Google vont vérifier que la personne qui effectue les démarches est en droit de le faire. L’objectif étant d’éviter que des tiers viennent créer ou animer la fiche Google Business Profile d’une entreprise qui ne leur appartient pas ou qu’ils ne gèrent pas. Après avoir instruit le dossier, Google adresse au demandeur un code qui permet l’activation du compte. Une fois le compte activé, il ne reste plus qu’à l’alimenter en actualités et autres photos.

Précision : il est important de ne pas oublier d’actualiser les horaires d’ouverture, de modifier régulièrement les photos et de répondre aux commentaires des cats. Ces différentes actions qui font vivre la fiche sont prises en compte par Google dans ses critères de référencement naturel.

Valider une entreprise déjà présente sur Google Business Profile

Google utilise les données des différents annuaires pour créer des fiches Google Business Profile. Il est donc tout à fait possible de trouver, lors d’une requête lancée sur ce moteur, une fiche existante au nom de sa propre entreprise. Dans cette hypothèse, la mention « Vous êtes le propriétaire de cet établissement ? » apparaît sur la fiche. Si vous cliquez sur cette dernière pour prendre en main sa gestion, les mêmes démarches de vérifications que celles intervenant lors d’une création de fiche seront alors lancées par les services de Google avant de vous attribuer les droits de gestion du compte.

Précision : dans l’hypothèse où un tiers serait parvenu à créer ou à revendiquer avec succès une fiche présentant une entreprise sur laquelle il ne dispose d’aucun droit, Google propose un ensemble de démarches permettant à l’ayant droit spolié de reprendre le contrôle de sa fiche.

Un outil statistique

Google Business Profile offre également un outil de statistiques permettant de comptabiliser et d’analyser les visites des internautes faites à la fiche de présentation. Outre le nombre total de visites effectuées dans un temps donné, cet outil permet de mesurer le type d’informations consultées (informations du profil, photos, posts publiés), les interactions que ces contenus ont produit (commentaires, actions de partage des contenus…), mais aussi le nombre de clics de demandes d’itinéraire, les mots-clés utilisés par les internautes ou encore le nombre de clics d’accès au site de l’entreprise lorsqu’il en existe un.

Article publié le 28 mars 2024 – © Les Echos Publishing 2024 – Crédit photo : Irina Shatilova / Getty Images

TikTok stimule l’activité économique des PME

Dans un récent rapport, Oxford Economics, spécialisé dans les analyses et prévisions économiques, dévoile l’impact économique de TikTok sur les petites entreprises qui l’utilisent en France et en Europe.

Plus de 134 millions de personnes utilisent le réseau social TikTok dans l’Union européenne. Il leur permet notamment de découvrir de nouveaux produits et services, ainsi que des lieux à visiter dans leur région… pour le plus grand profit des petites entreprises qui ont investi leur communication dans ce réseau. Selon le rapport « L’Effet TikTok », le réseau social a, en effet, un réel effet sur l’économie et l’emploi. Il entraînerait notamment une contribution supplémentaire de 1,4 Md€ au PIB de la France en 2023 grâce aux activités des PME qui l’utilisent comme plate-forme de levier de croissance. Il créerait même 12 500 emplois en France et permettrait aux PME d’augmenter leurs ventes de 896 M€ en 2023.

Toucher de nouveaux clients

Au niveau des 5 principales économies européennes (Allemagne, France, Italie, Pays-Bas, Belgique, qui représentent 60 % du PIB de la zone), des chiffres identiques ressortent, TikTok impactant l’activité des PME pour un montant total de 4,8 Md€ au PIB, et favorisant au global 51 100 emplois. Selon ce rapport, TikTok offre donc de réelles opportunités aux petites entreprises en France et en Europe en les aidant à toucher de nouveaux clients, à développer rapidement leurs entreprises, à créer des emplois et à stimuler la croissance économique et le commerce.

Pour télécharger le rapport : www.oxfordeconomics.com/resource/the-tiktok-effect-eu/

Article publié le 28 mars 2024 – © Les Echos Publishing 2024 – Crédit photo : Miljan Lakic

Google s’adapte aux exigences européennes sur le numérique

Le Digital Markets Act (DMA) de l’Union européenne est entré en vigueur avec pour conséquence d’entraîner Google à réaliser une série de modifications conséquentes pour se conformer à cette nouvelle législation.

Le règlement DMA du 14 septembre 2022 est entré définitivement en vigueur le 6 mars 2024. Il contient une vingtaine d’obligations et d’interdictions pour les géants du numérique (obligation de rendre les messageries instantanées interopérables avec les concurrents, interdiction d’imposer un navigateur web ou un moteur de recherche par défaut ou de l’auto-préférence…). Son objectif : lutter contre les pratiques anticoncurrentielles et corriger les déséquilibres de la domination de ces géants sur le marché numérique européen.

Promouvoir une concurrence équitable

Pour se conformer à ces nouvelles obligations, Google vient de dévoiler une série de modifications. Il prévoit ainsi la refonte de ses résultats de recherche, qui favoriseront désormais les sites de comparaison, et la modification de l’intégration de services dans les résultats pour promouvoir une concurrence équitable. La gestion des données personnelles et l’interaction entre les différents services de l’entreprise vont également évoluer. Les utilisateurs pourront décider s’ils souhaitent lier leurs services de Google, via de nouveaux bandeaux de consentement. Autre exemple, sur Android, il sera désormais possible d’utiliser des applications et des magasins d’applications tiers.

Article publié le 19 mars 2024 – © Les Echos Publishing 2024 – Crédit photo : ALL RIGHTS RESERVED

Panorama de la cybermenace 2023

La dernière édition du Panorama de la cybermenace, réalisé par l’Agence nationale de la sécurité des systèmes d’information (ANSSI), fait état d’un niveau de menace informatique toujours en augmentation.

Selon le panorama de la cybermenace, l’espionnage s’est maintenu à un niveau élevé en 2023, avec toutefois une augmentation importante du ciblage des individus et des structures non gouvernementales qui créent, hébergent ou transmettent des données sensibles. Autres tendances relevées : la recrudescence des attaques contre des téléphones portables professionnels et personnels visant des individus ciblés ou encore de celles réalisées par des modes opératoires associés au gouvernement russe contre des organisations en France.

Augmentation des opérations de déstabilisation

Alors que le contexte géopolitique est tendu, le panorama note également une augmentation des opérations de déstabilisation pour promouvoir un discours politique, entraver l’accès à des contenus en ligne ou porter atteinte à l’image d’une organisation. Enfin, sans surprise, l’ANSSI relève une évolution notable dans la structure et les méthodes des attaquants qui améliorent sans cesse leurs techniques pour ne pas être détectés, suivis ou identifiés, et ciblent toujours les faiblesses techniques (mauvaises pratiques, retards dans l’application de correctifs, absence de chiffrement…) pour s’introduire sur les réseaux.

Pour consulter le panorama : www.cert.ssi.gouv.fr/

Article publié le 12 mars 2024 – © Les Echos Publishing 2024 – Crédit photo : VectorFusionArt / Getty Images