Mots de passe et autres secrets partagés : adoption par la CNIL d’une nouvelle recommandation
La CNIL a adopté une nouvelle recommandation ayant pour objectif de définir les exigences techniques et organisationnelles minimales pour les authentifications par mot de passe ou par tout autre secret non partagé (sauf les clés et secrets cryptographiques) mis en oeuvre dans le cadre de traitements de données à caractère personnel.
Celle-ci constitue une mise à jour de son référentiel technique destiné à apporter un niveau de sécurité minimal, en cohérence avec les bonnes pratiques de sécurité et concrètement applicable.
Il n’y a pas de caractère normatif, et ces dispositions correspondent à l’état de l’art auquel tout responsable de traitement devrait se conformer, a minima, pour satisfaire aux obligations de l’article 32 du RGPD lorsqu’il utilise une authentification par mot de passe.
D’autres mesures de sécurité peuvent être mises en place par les acteurs, si elles présentent une sécurité équivalente.
Pour aller plus loin et, notamment, déterminer les mesures nécessaires à mettre en oeuvre dans le cas où le niveau minimal décrit est insuffisant, cette recommandation sera utilement complétée par le guide de l’Agence nationale de la sécurité des systèmes d’information (ANSSI) intitulé “recommandations relatives à l’authentification multifacteur et aux mots de passe”.
Pour obtenir davantage de précisions sur cette nouvelle recommandation de la CNIL, http://www.cnil.fr/fr/mots-de-passe-une-nouvelle-recommandation-pour-maitriser-sa-securite.
Lorsque vous vous connectez pour la première fois à l’aide d’un bouton de connexion sociale, nous recueillons les informations de profil public de votre compte partagées par le fournisseur de connexion sociale, en fonction de vos réglages de confidentialité. Nous recevons également votre adresse e-mail pour créer automatiquement un compte pour vous sur notre site Web. Une fois votre compte créé, vous serez connecté à ce compte.
DésapprouverApprouver
Se connecter avec :
J’autorise à créer un compte
Lorsque vous vous connectez pour la première fois à l’aide d’un bouton de connexion sociale, nous recueillons les informations de profil public de votre compte partagées par le fournisseur de connexion sociale, en fonction de vos réglages de confidentialité. Nous recevons également votre adresse e-mail pour créer automatiquement un compte pour vous sur notre site Web. Une fois votre compte créé, vous serez connecté à ce compte.
Confédération Nationale du Logement Fédération du Nord 42/1 rue de tournai 59000 Lille
Permanence téléphonique :
03 20 07 09 58
Le lundi de 8h30 à 12h30 Les mardi et jeudi de 8h30 à 12h30 et de 13h30 à 16h00
Merci de ne pas encombrer nos lignes
et de respecter les horaires !
Dans un message vocal, nous vous demandons de nous laisser votre identité, vos coordonnées téléphoniques et votre mail, ainsi que l’objet de votre appel.
Si vous le souhaitez, vous pouvez déjà regrouper les informations et les différents documents, et nous les faire parvenir par mail ou par voie postale.
