Authentification
23 article(s)
Carte bancaire : adieu le code à 4 chiffres, voici la méthode qui le remplace dès aujourd’hui en France
📖 Lire sur Vigie24L'article annonce l'introduction progressive de nouvelles méthodes d'authentification pour les cartes bancaires en France, visant à remplacer le code PIN traditionnel à 4 chiffres. Cette évolution s'inscrit dans une volonté de renforcer la sécurité des transactions.
Microsoft dépouille encore Authenticator d'une de ses fonctions au profit de Google
📖 Lire sur Vigie24Microsoft va supprimer la sauvegarde cloud de ses données Android dans l'application Authenticator dès janvier prochain. Cette fonctionnalité sera désormais prise en charge par Google.

« Un tatouage numérique » : ChatGPT se dote d’un filigrane invisible sur les textes générés par IA
📖 Lire sur Vigie24OpenAI a introduit un filigrane numérique invisible dans les textes produits par ChatGPT et Codex. Cette mesure vise à faciliter l'identification des contenus générés par intelligence artificielle.

Google simplifie la double authentification, le FBI piraté par vengeance et l’assistant de code de Z.ai qui envoyait vos projets en Chine : on vous raconte la semaine Cyberguerre
📖 Lire sur Vigie24Cette revue d'actualité cyber aborde la simplification de la double authentification chez Google, une cyberattaque contre le FBI motivée par la vengeance, et l'exfiltration de données vers la Chine par un assistant de code de Z.ai.

Carte bancaire : adieu le code à 4 chiffres, cette méthode le remplace dès maintenant en France
📖 Lire sur Vigie24Le secteur bancaire français évolue vers de nouvelles méthodes d'authentification pour remplacer le traditionnel code PIN à 4 chiffres. Cette transition vise à moderniser et sécuriser les transactions bancaires.

Vrai/Faux : Un mot de passe de 20 caractères protège-t-il VRAIMENT votre compte bancaire ?
📖 Lire sur Vigie24L'article analyse l'efficacité réelle des mots de passe longs face aux techniques de piratage modernes. Il souligne que la longueur seule ne suffit pas et met en avant l'importance de l'authentification multi-facteurs (MFA).

Copier le code sans ouvrir le mail : Google s’attaque au geste de trop de la double authentification
📖 Lire sur Vigie24Google déploie une nouvelle fonctionnalité sur Gmail pour Android et iOS permettant de copier les codes de vérification sans ouvrir l'e-mail. Cette mise à jour vise à simplifier le processus de double authentification pour les utilisateurs mobiles.

Liveness detection : le support informatique peut enfin vérifier une identité
📖 Lire sur Vigie24L'article présente la technologie de 'liveness detection' permettant de vérifier l'identité réelle d'un utilisateur en temps réel. Cette solution vise à sécuriser le support informatique en empêchant l'usurpation d'identité via des photos ou des vidéos.
![On installe Keycloak pour du SSO pour notre infra d'entreprise [Mercredi Tech Live]](https://i2.ytimg.com/vi/QkmeGIiN8dg/hqdefault.jpg)
On installe Keycloak pour du SSO pour notre infra d'entreprise [Mercredi Tech Live]
📖 Lire sur Vigie24Cette vidéo présente l'installation et la configuration de Keycloak pour mettre en place un système de Single Sign-On (SSO) au sein d'une infrastructure d'entreprise. L'auteur détaille les étapes techniques pour centraliser l'authentification et simplifier la gestion des accès.
À l’ère des deepfakes, Seal LIFAIO fait l’inverse du CAPTCHA : prouver à un humain qu’on en est un
📖 Lire sur Vigie24L'entreprise Seal LIFAIO propose une solution innovante pour contrer les deepfakes en permettant aux utilisateurs de prouver leur identité humaine à d'autres humains. Le système utilise un code temporaire de 60 secondes pour valider l'authenticité de l'interlocuteur, inversant ainsi le concept traditionnel du CAPTCHA.
Le gouvernement allemand vient de faire du reverse engineering sur Windows Hello
📖 Lire sur Vigie24Le BSI, l'agence allemande de cybersécurité, a publié une analyse technique approfondie de 169 pages sur Windows Hello for Business via du reverse engineering. L'étude suggère qu'un code PIN long pourrait offrir une sécurité supérieure à l'authentification biométrique.

Visa pour l’Image à l’heure de l’IA
📖 Lire sur Vigie24Le festival Visa pour l'Image explore l'impact de l'IA sur le photojournalisme, notamment via l'introduction de systèmes d'authentification intégrés aux appareils. L'enjeu principal est de garantir la véracité des images face à la montée des contenus générés par IA.

Mozilla Thunderbird 155 ajoute la prise en charge d'OAuth personnalisé pour les serveurs IMAP et SMTP
📖 Lire sur Vigie24La version 155 de Mozilla Thunderbird introduit la prise en charge d'OAuth personnalisé pour les serveurs IMAP et SMTP. Cette mise à jour permet une authentification plus flexible et sécurisée pour les configurations de messagerie spécifiques.

Le SIM swapping, cette nouvelle arnaque qui attaque vos comptes grâce à la double authentification par SMS
📖 Lire sur Vigie24La gendarmerie de la Somme met en garde contre le SIM swapping, une technique de piratage visant à intercepter les SMS. Cette méthode permet aux attaquants de contourner la double authentification pour accéder aux comptes des victimes.

What Makes ASP.NET Core APIs Secure in Production?
📖 Lire sur Vigie24Cet article détaille les mécanismes de sécurisation des API ASP.NET Core pour un déploiement en production. Il se concentre sur l'implémentation de l'authentification JWT, OAuth 2.0, OpenID Connect et la définition de politiques d'autorisation rigoureuses.

GitHub OAuth Token Refresh: Building Safer Long-Lived Integrations with Expiring Tokens
📖 Lire sur Vigie24Cet article explique comment sécuriser les intégrations GitHub à long terme en utilisant des jetons OAuth expirables. Il détaille les mécanismes de rafraîchissement des jetons, le stockage sécurisé et la gestion des rotations de credentials.
Après 1 milliard de passkeys créés, WhatsApp renforce la sécurité de ses comptes
📖 Lire sur Vigie24Meta déploie des mises à jour de sécurité pour WhatsApp, permettant désormais l'association de plusieurs clés d'accès (passkeys) à un seul compte. Cette mesure vise à renforcer la protection des utilisateurs après le franchissement du cap du milliard de passkeys créées.

WhatsApp dit adieu au bon vieux PIN à six chiffres que personne ne regrettera
📖 Lire sur Vigie24WhatsApp renforce la sécurité de ses comptes en remplaçant le code PIN à six chiffres par un véritable mot de passe pour la vérification en deux étapes. L'application introduit également la gestion de plusieurs clés d'accès et des alertes accrues lors de contacts avec des inconnus.

Le code «123456», c’est terminé : WhatsApp change les règles de sécurité des comptes
📖 Lire sur Vigie24WhatsApp renforce la sécurité de ses comptes en déployant des clés d'accès multiples et une vérification en deux étapes plus robuste. L'application améliore également la gestion des appels provenant de numéros inconnus pour mieux protéger ses utilisateurs.

Send Gmail Emails from ASP.NET Core Using OAuth 2.0, Refresh Token and MailKit
📖 Lire sur Vigie24Ce tutoriel explique comment envoyer des e-mails via Gmail dans une application ASP.NET Core en utilisant MailKit et MimeKit. L'accent est mis sur l'implémentation sécurisée via OAuth 2.0 et les jetons de rafraîchissement pour éviter le stockage de mots de passe en clair.

7 Authentication Concepts Every Developer Should Know: From Basic Auth to OAuth2 and OIDC
📖 Lire sur Vigie24Ce guide pédagogique détaille sept concepts fondamentaux d'authentification, allant de l'authentification basique aux protocoles avancés comme OAuth2 et OpenID Connect. Il propose des schémas de conception système et des conseils pratiques pour aider les développeurs à choisir la méthode appropriée.

Device Trust : identifiants volés, comptes protégés
📖 Lire sur Vigie24Cette vidéo présente le concept de 'Device Trust' comme méthode pour sécuriser les comptes même en cas de vol d'identifiants. Elle explique comment l'authentification basée sur l'identité matérielle du terminal permet de bloquer les accès non autorisés.

TUTO PHP - Créer un Espace Membres de A à Z en PHP & MYSQL (Débutants) !
📖 Lire sur Vigie24Ce tutoriel vidéo guide les débutants dans la création complète d'un espace membres en utilisant PHP et MySQL. Il détaille les étapes de mise en place de l'authentification et de la gestion des utilisateurs.