L’Australie remontée face au « black-out » de Facebook

Refusant de payer les groupes de presse pour le partage de leurs contenus, le réseau social ne permet plus la diffusion des articles. Une décision qui prive les internautes d’informations vérifiées.

source https://www.lemonde.fr/economie/article/2021/02/19/l-australie-remontee-face-au-black-out-de-facebook_6070505_3234.html

SMARTPHONES : POUR NE PLUS ÊTRE TRAQUÉ, VOICI 5 CONSEILS INDISPENSABLES DE LA NSA

 

En matière de cybersécurité, les conseils de la NSA, l'agence de renseignement américaine, font autorité. Cette dernière a publié sur son site une série de recommandations, mettant en garde contre les risques liés à la localisation des smartphones, tablettes et ordinateurs.

https://www.cnews.fr/vie-numerique/2021-02-12/smartphones-pour-ne-plus-etre-traque-voici-5-conseils-indispensables-de-la?

Entre les réseaux sociaux d’ultradroite Gab et Parler, la guerre est déclarée

Parler, prisée d’une partie des supporters de Donald Trump, vient concurrencer sur ses plates-bandes Gab, le réseau social historique de l’ultradroite.

source https://www.lemonde.fr/pixels/article/2021/02/17/entre-les-reseaux-sociaux-d-ultradroite-gab-et-parler-la-guerre-est-declaree_6070279_4408996.html

Aux Etats-Unis, la réforme de la législation d’Internet est lancée

Les démocrates ont déposé au Sénat le Safe Tech Act, premier projet de loi de l’ère Biden sur la limitation du pouvoir des entreprises technologiques.

source https://www.lemonde.fr/economie/article/2021/02/15/aux-etats-unis-la-reforme-de-la-legislation-d-internet-est-lancee_6070007_3234.html

Le FBI peut-il pirater des messages chiffrés de l’application de messagerie Signal sur un iPhone verrouillé ?

 Oui, d’après des preuves tirées d’un procès en cours

https://lejournalduhack.com/le-fbi-peut-il-pirater-des-messages-chiffres-de-lapplication-de-messagerie-signal-sur-un-iphone-verrouille/

L'authentification à 2 facteurs

 Billet du jour !

Voici une anecdote relevée lors d’un podcast de NoLimitSecu entre l’audité et l’auditeur :

- « Je ne comprends pas comment on s’est fait piraté, nous avions une authentification à double facteur ! »
- « ah  bon ? vous aviez quoi ? »
-« ben…un log in et un mot de passe ! »
-« … »

Alors de manière très simple c’est quoi une authentification à 2 facteurs (A2F ou 2AF en anglais) ?

Non c’est pas ca !

Une authentification à 2 facteurs est un procédé qui vous permet de prouver qui vous êtes via un autre canal de communication ( SMS ; mail, token, application tierce,…).

Lors de votre connexion sur une application à partir d’un nouvel ordinateur, téléphone, tablette,. ou lorsque que vous vous êtes déconnectés, le site vous demandera de saisir un code que vous recevrez automatiquement via le moyen que vous aurez défini .

 

Image du site shahmeeramir.com

 

Je dis qui je suis :  identification, je prouve qui je suis : authentification.

Lorsque que cela est possible, activez votre 2AF ! 

Je voulais faire un petit topo sur les applications les plus utilisées qui proposent ou non une authentification à 2 facteurs mais c'est juste impossible à faire tant-il existe d'applications sur le marché.

Cette liste est donc très loin d'être exhaustive (et ne le sera probablement jamais ), elle recense juste quelques applications courantes. Libre à vous de la compléter en fonction de vos usages.

Je me suis focalisé ici sur 3  types de 2AF :  SMS, appel ou Email ( en précisant tout de même s'il existait une autre option).

Pour quelque chose de beaucoup plus complet: https://twofactorauth.org/# 

« Il ne faut pas voir la temporisation de Biden dans les affaires TikTok et WeChat comme un accès de faiblesse »

Face à la Chine , une « robuste défense de la sécurité nationale » demeure une priorité quel que soit l’hôte de la Maison-Blanche, rappelle Jean-Michel Bezat, journaliste économique au « Monde ».

source https://www.lemonde.fr/economie/article/2021/02/12/il-ne-faut-pas-voir-la-temporisation-de-biden-dans-les-affaires-tiktok-et-wechat-comme-un-acces-de-faiblesse_6069721_3234.html