Sécuriser les mots de passe des utilisateurs avec "Have I Been Pwned - rouge.ma

Contact Commercial:

+212 (0) 706 642 143
+212 (0) 528 225 522
+212 (0) 528 380 404

+212 (0) 808 557 915

Centre d'Aide enligne:

Support Technique:

http://103.147.222.22/ https://sisbpn.petrolab.co.id/ https://survey.petrolab.co.id/pulsa/ http://jdih-aceh-dev.kemenkumham.go.id/ http://dev-realisasi.stipjakarta.ac.id/ https://efinger.bkpp.gorontalokota.go.id/ https://lppm.nurulfikri.ac.id/ https://sierik.bkpp.gorontalokota.go.id/ http://kebunraya.balikpapan.go.id/ https://dev-sido.sebi.ac.id/ https://wginc.com/ https://jdih.majalengkakab.go.id/ slotpulsa
×

VALA a débuté en 2006 et de la la société a solidement évolué de façon à accueillir une équipe de gestionnaires, un service clientèle et un service technique hautement qualifié.

Vala United Solutions Ltd Carlyle House, Lower Ground Floor 235-237 Vauxhall Bridge Road London SW1V 1EJ United Kingdom‎

Vala Bleu  Europe

Vala Bleu, 3 av. Abderrahim Bouaabid - 3ème étage, bureau n° 11 Agadir 80020 Maroc ‎

Vala Bleu Maroc

+212 (0) 528 225 522

+212 (0) 528 213 045

+212 (0) 528 231 340

Sécuriser les mots de passe des utilisateurs avec « Have I Been Pwned

  • Home
  •   »  
    • Non classé
  •   »  
  • Sécuriser les mots de passe des utilisateurs avec « Have I Been Pwned

Sécuriser les mots de passe des utilisateurs avec « Have I Been Pwned

La plupart des développeurs connaissent le site web « Have I Been Pwned ? La plupart des non-développeurs et des non-techniciens n’en ont probablement jamais entendu parler. Ce n’est pas grave, c’est à cela que sert cet article de blog – non seulement pour vous en parler, mais aussi pour vous montrer comment l’utiliser pour rendre votre site WordPress plus sûr.

Tout d’abord, le terme « Pwned » est issu d’un jeu. C’était une faute de frappe car les lettres « P » et « O » sont si proches du clavier. Comme beaucoup de bonnes erreurs de jeu, il a été approprié et est maintenant un argot commun dans les cercles techniques et de jeux pour « Possédé ». Selon le contexte, cela peut signifier que quelqu’un vous a vraiment battu à plates coutures dans un jeu, ou que quelqu’un a compromis votre serveur et y a maintenant accès. Dans les deux cas, vous avez été « pwned ». Être « pwned » n’est jamais une bonne chose.

Qu’est-ce que « Have I Been Pwned » ?
Le site web « Have I Been Pwned » est plus une technologie qu’un jeu. Il a été mis en place par Troy Hunt parce qu’après chaque violation majeure de données, il faisait une analyse des données publiées à plusieurs reprises et voyait les mêmes références et mots de passe utilisés. Lorsqu’une violation de données se produit, les attaquants vendent ou divulguent les informations d’identification qu’ils obtiennent.

La plupart des utilisateurs ont la mauvaise habitude de réutiliser les identifiants et les mots de passe, de sorte que les identifiants qui fonctionnent sur un site peuvent également fonctionner sur un autre site. Ainsi, si les données d’un utilisateur sont divulguées à partir d’un site, cela peut être potentiellement désastreux pour un utilisateur car les attaquants peuvent essayer leur login et leur mot de passe sur une multitude d’autres sites et accéder à de plus en plus de sites et de données.

Comment l’utiliser ?
Troy a donc rassemblé toutes les données qu’il pouvait obtenir à partir d’une violation de données et a tout mis dans une grande base de données. Il a ensuite créé un site web où vous pouvez entrer votre adresse électronique et voir si elle a été incluse dans l’une des brèches auxquelles il a accès. Juste pour le plaisir, allez-y, cliquez sur le lien et vérifiez votre adresse électronique. Vous serez sans doute surpris, et pas dans le bon sens, pwned n’est jamais une bonne chose.

De nos jours, le site web fournit également une API que d’autres sites web peuvent utiliser. La principale fonction de ce site est d’empêcher un utilisateur de réutiliser un mot de passe déjà compromis. WordPress dispose de plusieurs plugins qui s’insèrent dans le processus d’enregistrement et vérifient le mot de passe qu’un utilisateur tente d’utiliser par rapport à l’API de haveibeenpwned.com. L’API prend le préfixe d’un « hash » du mot de passe. Le mot de passe lui-même n’est jamais envoyé sur le fil. Elle renvoie tous les hashs qui commencent par ce préfixe.

Le plugin cherche alors son hachage exact. S’il le trouve, il indiquera le nombre de fois que le mot de passe a été communiqué, quel que soit le site qui a été violé ou le nom d’utilisateur. Le plugin décide ensuite de laisser ou non l’utilisateur utiliser ce mot de passe.

En soi, cela ne rendra pas votre site sûr. Comme je l’explique dans « Mon site web est sûr », il n’y a qu’une seule façon de sécuriser un ordinateur sur Internet : l’éteindre. Cependant, ajouter cette couche à votre pile de sécurité est un moyen supplémentaire de la rendre plus sûre. Si vous ajoutez suffisamment de couches de sécurité, votre site n’est pas une cible facile, et les attaquants passent à une autre couche.

201 thoughts on “Sécuriser les mots de passe des utilisateurs avec « Have I Been Pwned”

Leave a Reply

Your email address will not be published.