Breizh-Info s’arrêtera le 31 décembre s’il manque 30 000 euros
Depuis 2013, vous lisez Breizh-Info gratuitement. Le journal ne vit que de ses lecteurs : sans votre soutien d’ici la fin de l’année, il n’y aura pas de Breizh-Info en 2027.
29 300 € réunis sur 60 000 € (49 %) — il manque encore 30 700 €.
Donner par PayPal
Virement ou chèque
Lire l’appel en entier
Chers lecteurs, chères lectrices,
Les caisses de Breizh-Info sont vides. Pour tenir une année de plus, il nous faut 60 000 euros avant le 31 décembre. Si cette somme n’est pas réunie, le site cessera de paraître, 13 ans après sa fondation.
Depuis 2013, Breizh-Info vous informe chaque jour, en accès libre : des articles, des enquêtes, des entretiens, une revue de presse quotidienne, et une voix bretonne qui dit ce que la presse installée tait ou travestit.
Pas un euro d’argent public
Pendant que les grands titres de la presse encaissent chaque année les aides publiques, Breizh-Info fonctionne sans subvention d’État, sans milliardaire actionnaire et sans la manne publicitaire des grands groupes. Cette indépendance a un prix : nous ne dépendons que de vous. Quand les dons ne suivent pas, personne ne vient combler le trou.
60 000 euros d’ici le 31 décembre
Cette somme correspond à une année de fonctionnement du journal, ni plus ni moins. Si chaque lecteur attend que les autres donnent, personne ne donnera. 2 minutes suffisent, ce soir plutôt que la semaine prochaine. 10 euros, 50 euros, 100 euros, 1 000 euros : chaque don compte. Et si vous le pouvez, optez pour un virement mensuel : c’est ce qui permet au journal de voir plus loin que le mois suivant.
Comment donner
PayPal : faire un don en ligne ([email protected])
Virement (mensuel si possible), à l’ordre de ASPA (pour Breizh Information)
IBAN : FR76 1220 6004 0056 0172 3120 604
BIC : AGRIFRPP822
Chèque à l’ordre de Breizh Information ASPA : BP 201, 29834 Karaez/Carhaix Cedex
L’un des principaux problèmes dans nos entreprises est que, dans de nombreux cas, les employés et les clients continuent d’utiliser des mots de passe qui ne sont pas seulement faciles à craquer mais ils ont en fait déjà été compromis, en partie parce que les gens utilisent le même mot de passe dans de nombreux endroits. Mais alors comment savoir si le mot de passe d’un utilisateur est sûr ? Comment détecter une violation de mot de passe ? Et comment éviter que ces problèmes ne se produisent ?
Comment les violations de mots de passe se produisent-elles ?
Les violations de mots de passe se répartissent généralement en deux catégories : les attaques ciblées, dans lesquelles un criminel se concentre sur l’obtention d’informations d’identification pour obtenir un accès, et les attaques automatisées, qui tentent de compromettre à plus grande échelle.
- Travail d’improvisation : Lorsque les entreprises n’appliquent pas des règles suffisamment rigoureuses en matière de mots de passe, les utilisateurs choisissent souvent des mots de passe faibles. Toutefois, ce type de violation exige que l’attaquant ait une certaine connaissance de la vie, de la famille ou des centres d’intérêt de la victime.
- Espionnage industriel : Les utilisateurs notent souvent les mots de passe qu’ils ont du mal à retenir et les gardent à proximité de leur poste de travail. Si un pirate parvient à accéder physiquement à vos locaux, il peut facilement récupérer ces informations d’identification. Il pourrait également installer un logiciel d’enregistrement de frappe, ce qui lui permet de capturer les mots de passe au fur et à mesure que les utilisateurs les tapent.
- Attaques par force brute : Les attaquants peuvent utiliser des outils de force brute pour tester votre processus d’authentification en essayant automatiquement des millions de combinaisons de noms d’utilisateur et de mots de passe. La combinaison de ces outils avec les listes de mots de passe récoltés lors de brèches antérieures peut augmenter considérablement les chances de succès, car de nombreuses personnes utilisent le même mot de passe pour certains de leurs comptes en ligne. Cela signifie que si l’un des services en ligne d’un utilisateur fait l’objet d’une violation de données, les criminels peuvent facilement pénétrer dans ses autres comptes.
- Hameçonnage : Un pirate peut envoyer un email prétendant provenir de la banque de l’utilisateur et contenant un lien vers un faux site web ressemblant à la page de connexion de la banque. Si l’utilisateur saisit son nom d’utilisateur et son mot de passe, les informations sont envoyées au pirate. Les tentatives de phishing sont souvent bloquées par les services de messagerie, mais même les utilisateurs expérimentés peuvent être dupés.
- Piratage : Dans certains cas, ce type de violation peut entraîner la fuite de milliers, voire de millions de mots de passe en une seule attaque, ce qui en fait l’un des pires cauchemars de votre équipe de sécurité informatique.
Comment détecter les violations de mots de passe ?
Les listes de mots de passe violés constituent également une ressource essentielle pour améliorer la sécurité des mots de passe. L’outil le plus connu dans ce domaine est haveibeenpwned.com, un site web qui permet aux utilisateurs de saisir un mot de passe et de vérifier s’il figure dans une liste de mots de passe frauduleux.
Prévenir les violations de mot de passe
Vérifier automatiquement si un mot de passe a déjà fait l’objet d’une violation est un bon premier pas vers la prévention des attaques malveillantes et des activités frauduleuses telles que la prise de contrôle de comptes et l’usurpation d’identité. Mais il est plus difficile de prévenir les violations de mot de passe.
La solution à long terme consiste à supprimer complètement l’utilisation des mots de passe. Les technologies modernes d’authentification sans mot de passe peuvent renforcer votre modèle de sécurité et améliorer l’expérience des utilisateurs, car ils n’ont plus besoin de se souvenir de mots de passe compliqués ou de risquer d’être bloqués hors de vos systèmes. Elle réduisent également vos coûts informatiques, car les équipes d’assistance n’ont plus besoin de passer du temps à aider les utilisateurs à réinitialiser leurs mots de passe.
Alexandre Cogné (Ping Identity)
Illustrations : DR
[cc] Breizh-info.com, 2023, dépêches libres de copie et de diffusion sous réserve de mention et de lien vers la source d’origine
