Du smartphone au frigo : la grande évasion du mot de passe - Archive ouverte HAL
Communication Dans Un Congrès Année : 2015

From the Smartphone to the Refregirator : the Password Great Escape

Du smartphone au frigo : la grande évasion du mot de passe

Résumé

Passwords, a well-kept secret... or an open secret known by a huge number of programs and connected devices. All of these devices, starting with smartphones, started off in our private lives and are gradually invading our professional environments. The online offerings from Internet players also provide users with alternative solutions, requiring that our IT systems be compatible. This technological trend has major repercussions on the security of our IT systems as it increases the risk of passwords, often services' only defence, being leaked or compromised. Nowadays, you need to be very clever indeed to know where users' passwords are. Maybe they're in the fridge. In a hyper-technological and hyper-connected era, passwords are showing themselves to be increasingly archaic. It's like if we wanted to talk about road safety and our cars, packed full of electronics and racing along at 70 miles an hour on the motorway, had wooden cartwheels! This is a major challenge, requiring us to maintain protection for our digital professional lives while retaining the ability to take advantage of the best new technologies that are bearing down on society. Firstly, we will examine how authentication using simple passwords for online services promotes the use of personal material as well as scattering and loss of logins. Secondly, we will focus on the method we trialled at CENBG in order to reduce the risks caused by the sacrosanctity of passwords and to restrain their uncontrollable spread.
Le mot de passe, un secret bien gardé ... par tellement de logiciels et d'appareils connectés que Polichinelle ne le renierait pas ! Tous ces appareils, à commencer par les smartphones, ont débarqué dans nos vies privées et envahissent, silencieusement, nos environnements professionnels. L'offre en ligne des acteurs d'Internet donne également des solutions alternatives aux utilisateurs et oblige nos systèmes d'information à s'aligner. Cette déferlante technologique a des répercussions non négligeables sur la sécurité de nos systèmes d'information car elle démultiplie les risques d'évasion et de compromission des mots de passe qui sont bien souvent la seule défense des services. Bien malin qui peut dire aujourd'hui où sont les mots de passe des utilisateurs. Peut-être dans un frigidaire. A une époque hyper-technologique et hyper-connectée, le mot de passe trahit de plus en plus son archaïsme. C'est comme si on voulait parler de sécurité routière et que nos voitures, bardées d'électronique et fonçant à 130 à l'heure sur l'autoroute, étaient équipées de roues de diligence en bois ! Le défi est important puisqu'il s'agit de maintenir la protection de nos activités numériques professionnelles tout en étant capable de profiter du meilleur des technologies qui déboulent dans la société. Dans un premier temps nous verrons comment l'authentification par de simples mots de passe pour des services en ligne favorise l'usage de matériels personnels, la dispersion et la fuite des identifiants. Dans un deuxième temps sera exposée la méthode mise en place expérimentalement au CENBG afin de réduire les risques induits par les sacro-saints mots de passe et de restreindre leur diffusion incontrôlable.

Domaines

Autre [cs.OH]
Fichier principal
Vignette du fichier
author_paper34_article_rev1994_20151109_122409.pdf (411.31 Ko) Télécharger le fichier
jres2015_article_34_720p.mp4 (320.97 Mo) Télécharger le fichier
presentation_paper34_slides_rev2630_20151217_135255.pdf (4.13 Mo) Télécharger le fichier
Origine Fichiers produits par l'(les) auteur(s)
Format Vidéo
Format Présentation

Dates et versions

hal-04805519 , version 1 (26-11-2024)

Licence

Identifiants

  • HAL Id : hal-04805519 , version 1

Citer

Serge Borderes. Du smartphone au frigo : la grande évasion du mot de passe. JRES (Journées réseaux de l'enseignement et de la recherche ) 2015, Renater, Dec 2015, Montpellier, France. ⟨hal-04805519⟩
0 Consultations
0 Téléchargements

Partager

More