Pour gérer vos consentements :

Authentification

OAuth arrive (doucement) sur les serveurs Exchange locaux

L'intégration d'OAuth sur les environnements Exchange locaux débute. Par quoi Microsoft a-t-il choisi de commencer ?

5 mois ago

GitHub déploie l’authentification à deux facteurs (2FA)

GitHub impose aux développeurs l'authentification à deux facteurs (2FA). Sa mise en oeuvre débute le 13 mars et se poursuivra…

7 mois ago

MFA obligatoire sur GitHub : la roadmap se précise

GitHub compte toujours imposer le MFA pour tous d'ici à fin 2023. Quelle est son approche ?

10 mois ago

DigiCert recrute son CEO chez Zscaler

Ex-président de Zscaler, Amit Sinha pilote dorénavant l'autorité de certification américaine DigiCert. Il intègre aussi le conseil d’administration de la…

11 mois ago

LastPass : une alerte cyber pour rien, vraiment ?

LastPass déclare qu'un tiers non autorisé a accédé à l’environnement de développement du gestionnaire de mots de passe.

1 année ago

GitHub va rendre obligatoire l’authentification double facteur

Tous les développeurs qui contribuent au code partagé sur GitHub.com devront utiliser l'authentification double facteur à horizon 2023.

1 année ago

Authentification forte : l’alliance FIDO certifie une nouvelle vague d’experts

Les candidats à la certification, des ingénieurs systèmes aux professionnels de l'IAM, aideront les entreprises à déployer une architecture FIDO…

1 année ago

Okta piraté : le point sur cet incident avec du Cloudflare dedans

Le groupe LAPSUS$, qui a touché Microsoft, NVIDIA et Samsung ces dernières semaines, semble aussi avoir atteint Okta. Comment se…

2 années ago

GitHub pousse l’authentification double facteur sur iOS et Android

Les utilisateurs de GitHub Mobile sous iOS et Android peuvent dorénavant utiliser le mécanisme d'authentification double facteur (2FA) recommandé.

2 années ago

Salesforce adopte le MFA : ce qu’il faut savoir

Le 1er février 2022, l'authentification multifacteur (MFA) deviendra une obligation contractuelle sur Salesforce. Pour qui et dans quelles conditions ?…

2 années ago

Gestion des secrets : pourquoi les équipes DevOps sont à la peine

Les pratiques DevOps de gestion des secrets d'une majorité d'organisations ne sont pas normalisées et présentent des risques.

2 années ago

Mots de passe : ce que la Cnil recommande en 2021

La Cnil se prépare à actualiser ses recommandations sur les mots de passe édictées en 2017. Tour d'horizon des évolutions…

2 années ago

Authentification : Google lance aussi une « opération FIDO »

Comme AWS, Google va distribuer des clés de sécurité physiques à certains utilisateurs. Comment se présente la démarche sous-jacente ?

2 années ago

Exchange : la fin de l’authentification basique se profile

Reportée à plusieurs reprises, la fin de l'authentification basique sur la version cloud d'Exchange est désormais fixée à octobre 2022.

2 années ago

Microsoft a-t-il vraiment éliminé les mots de passe ?

L'option de connexion sans mot de passe se diffuse sur les comptes Microsoft. Mais il y a des conditions... et…

2 années ago

Authentification forte : AWS tente une « opération FIDO »

AWS va proposer des clés FIDO gratuitement à certains clients. Dans quel contexte cette démarche s'inscrit-elle ?

2 années ago

GitHub abandonne les mots de passe au profit de la 2FA

La plateforme de développement GitHub met un terme à l'authentification Git par mot de passe au profit de méthodes plus…

2 années ago

Authentification : l’alliance FIDO fait ses recommandations UX

Comment implémenter l'authentification FIDO ? L'alliance éponyme a établi des lignes directrices, illustrées par un cas d'usage dans la finance.

2 années ago

GitHub s’ouvre un peu plus aux clés de sécurité physiques

GitHub simplifie l'adossement de clés FIDO aux clés SSH destinées à authentifier les opérations Git. En toile de fond, l'élimination…

2 années ago

Le VPN Mozilla lancé en France et en Allemagne

Déjà lancé sur plusieurs marchés anglo-saxons et asiatiques, le VPN Mozilla est disponible en France et en Allemagne avec trois…

2 années ago

Gestion des identités : protéger l’annuaire d’entreprise et unifier les accès sécurisés

{Vidéo} - Silicon.fr a réuni Jean-Christophe Nativel - architecte Applications et Données de la Métropole de Lille- et Michel Juvin -…

2 années ago

CIEM : Zscaler se renforce avec le rachat de Trustdome

Zscaler renforce son offre de protection du Cloud public avec l'acquisition de Trustdome, une start-up israélienne spécialiste qui a développé…

2 années ago

Authentification : la longue maturation des clés de sécurité physiques

La prise en charge des clés de sécurité physiques sur Twitter évolue... à un rythme qui rappelle que leur arrivée…

3 années ago

Okta – Auth0 : une fusion à 6 milliards dans la gestion des identités

Okta projette d'acquérir son concurrent Auth0 dans un deal en actions valorisé à 6,5 milliards de dollars. Qu'attendre de cette…

3 années ago

Cybersécurité : Active Directory, PAM et Zero Trust, un trio gagnant ?

Une étude livrée par One Identity met en exergue les défis liés à l'adoption d'une approche Zero Trust de la…

3 années ago

Le « facteur humain », plafond de verre de l’authentification forte ?

Microsoft appelle à abandonner SMS et appels vocaux dans le cadre des stratégies d'authentification multifacteur. Un choix forcément bénéfique ?

3 années ago

Sécurité IT : Cisco révise sa gamme

Détection et réponse étendues à incidents, sécurité du réseau à la périphérie... Cisco affûte son offre de solutions de sécurité…

3 années ago

Zerologon : alertes transatlantiques sur cette faille critique

L'ANSSI et son homologue américaine redoublent de vigilance quant à la faille Zerologon, qui met en danger les infrastructures Active…

3 années ago

Zerologon : cette faille critique met à mal Active Directory

Des chercheurs attirent l'attention sur un défaut dans le protocole Netlogon susceptible de permettre le détournement de contrôleurs de domaines…

3 années ago

Zoom active la double authentification en natif

Zoom active l'authentification à deux facteurs pour tous ses utilisateurs... initialement sur l'application de bureau.

3 années ago