{"id":19209,"date":"2022-11-03T16:13:51","date_gmt":"2022-11-03T15:13:51","guid":{"rendered":"https:\/\/cnl59.fr\/media\/?p=19209"},"modified":"2022-11-03T16:22:21","modified_gmt":"2022-11-03T15:22:21","slug":"mots-de-passe-et-autres-secrets-partages-adoption-par-la-cnil-dune-nouvelle-recommandation","status":"publish","type":"post","link":"https:\/\/cnl59.fr\/media\/mots-de-passe-et-autres-secrets-partages-adoption-par-la-cnil-dune-nouvelle-recommandation\/","title":{"rendered":"Mots de passe et autres secrets partag\u00e9s : adoption par la CNIL d’une nouvelle recommandation"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La CNIL a adopt\u00e9 une nouvelle recommandation ayant pour objectif de d\u00e9finir les exigences techniques et organisationnelles minimales pour les authentifications par mot de passe ou par tout autre secret non partag\u00e9 (sauf les cl\u00e9s et secrets cryptographiques) mis en oeuvre dans le cadre de traitements de donn\u00e9es \u00e0 caract\u00e8re personnel.<\/p>\n

Celle-ci constitue une mise \u00e0 jour de son r\u00e9f\u00e9rentiel technique destin\u00e9 \u00e0 apporter un niveau de s\u00e9curit\u00e9 minimal, en coh\u00e9rence avec les bonnes pratiques de s\u00e9curit\u00e9 et concr\u00e8tement applicable.<\/p>\n

Il n’y a pas de caract\u00e8re normatif, et ces dispositions correspondent \u00e0 l’\u00e9tat de l’art auquel tout responsable de traitement devrait se conformer, a minima, pour satisfaire aux obligations de l’article 32 du RGPD lorsqu’il utilise une authentification par mot de passe.<\/p>\n

D’autres mesures de s\u00e9curit\u00e9 peuvent \u00eatre mises en place par les acteurs, si elles pr\u00e9sentent une s\u00e9curit\u00e9 \u00e9quivalente.<\/p>\n

Pour aller plus loin et, notamment, d\u00e9terminer les mesures n\u00e9cessaires \u00e0 mettre en oeuvre dans le cas o\u00f9 le niveau minimal d\u00e9crit est insuffisant, cette recommandation sera utilement compl\u00e9t\u00e9e par le guide de l’Agence nationale de la s\u00e9curit\u00e9 des syst\u00e8mes d’information (ANSSI) intitul\u00e9 \u00ab\u00a0recommandations relatives \u00e0 l’authentification multifacteur et aux mots de passe\u00a0\u00bb.<\/p>\n

<\/p>\n

Pour obtenir davantage de pr\u00e9cisions sur cette nouvelle recommandation de la CNIL, http:\/\/www.cnil.fr\/fr\/mots-de-passe-une-nouvelle-recommandation-pour-maitriser-sa-securite.<\/p>\n

<\/p>\n

Source<\/u>:<\/p>\n

– Uroc<\/p>\n


<\/p>\n

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

La CNIL a adopt\u00e9 une nouvelle recommandation ayant pour objectif de d\u00e9finir les exigences techniques et organisationnelles minimales pour les authentifications par mot de passe ou par tout autre secret non partag\u00e9 (sauf les cl\u00e9s et secrets cryptographiques) mis en oeuvre dans le cadre de traitements de donn\u00e9es \u00e0 caract\u00e8re personnel. Celle-ci constitue une mise \u00e0 jour de son r\u00e9f\u00e9rentiel technique destin\u00e9 \u00e0 apporter un niveau de s\u00e9curit\u00e9 minimal, en coh\u00e9rence avec les bonnes pratiques de s\u00e9curit\u00e9 et concr\u00e8tement applicable. Il n’y a pas de caract\u00e8re normatif, et ces dispositions correspondent \u00e0 l’\u00e9tat de l’art auquel tout responsable de traitement devrait se conformer, a minima, pour satisfaire aux obligations de l’article 32 du RGPD lorsqu’il utilise une authentification par mot de passe. D’autres mesures de s\u00e9curit\u00e9 peuvent \u00eatre mises en place par les acteurs, si elles pr\u00e9sentent une s\u00e9curit\u00e9 \u00e9quivalente. Pour aller plus loin et, notamment, d\u00e9terminer les mesures n\u00e9cessaires \u00e0 mettre en oeuvre dans le cas o\u00f9 le niveau minimal d\u00e9crit est insuffisant, cette recommandation sera utilement compl\u00e9t\u00e9e par le guide de l’Agence nationale de la s\u00e9curit\u00e9 des syst\u00e8mes d’information (ANSSI) intitul\u00e9 \u00ab\u00a0recommandations relatives \u00e0 l’authentification multifacteur et aux mots de passe\u00a0\u00bb. Pour obtenir davantage de pr\u00e9cisions sur cette nouvelle recommandation de la CNIL, http:\/\/www.cnil.fr\/fr\/mots-de-passe-une-nouvelle-recommandation-pour-maitriser-sa-securite. Source: – Uroc<\/p>\n","protected":false},"author":217,"featured_media":19210,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"image","meta":{"footnotes":""},"categories":[30],"tags":[],"class_list":["post-19209","post","type-post","status-publish","format-image","has-post-thumbnail","hentry","category-consommation","post_format-post-format-image"],"_links":{"self":[{"href":"https:\/\/cnl59.fr\/media\/wp-json\/wp\/v2\/posts\/19209","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cnl59.fr\/media\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cnl59.fr\/media\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cnl59.fr\/media\/wp-json\/wp\/v2\/users\/217"}],"replies":[{"embeddable":true,"href":"https:\/\/cnl59.fr\/media\/wp-json\/wp\/v2\/comments?post=19209"}],"version-history":[{"count":0,"href":"https:\/\/cnl59.fr\/media\/wp-json\/wp\/v2\/posts\/19209\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cnl59.fr\/media\/wp-json\/wp\/v2\/media\/19210"}],"wp:attachment":[{"href":"https:\/\/cnl59.fr\/media\/wp-json\/wp\/v2\/media?parent=19209"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cnl59.fr\/media\/wp-json\/wp\/v2\/categories?post=19209"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cnl59.fr\/media\/wp-json\/wp\/v2\/tags?post=19209"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}