1Password

Les mots de passe, le maillon faible de votre sécurité en ligne

Les mots de passe ont longtemps été un pilier de la sécurité numérique, mais leur efficacité est de plus en plus remise en question. Selon le dernier rapport de Verizon, les mots de passe sont responsables de 60 % des violations de sécurité, où l’élément humain joue un rôle crucial en compliquant la gestion des identifiants. À mesure que les cyberattaques deviennent plus sophistiquées, les experts en sécurité avertissent que continuer à faire confiance aux mots de passe représente un risque significatif. Un mot de passe faible vous expose à toutes sortes de dangers sur Internet. Malgré cette reconnaissance, une transition complète vers des méthodes […]

Les mots de passe ont longtemps été un pilier de
la sécurité numérique, mais leur efficacité est de plus en plus
remise en question. Selon le dernier rapport de Verizon, les mots de passe sont
responsables de 60 % des violations de sécurité, où l’élément
humain joue un rôle crucial en compliquant la gestion des identifiants. À
mesure que les cyberattaques deviennent plus sophistiquées, les
experts en sécurité avertissent que continuer à faire confiance aux mots de passe
représente un risque significatif.

Un mot de passe faible vous expose à toutes sortes de dangers sur Internet

Malgré cette reconnaissance, une transition complète vers des méthodes
d’authentification sans mot de passe n’est pas prévue à court terme. La
résistance des utilisateurs et la complexité du processus font de cet
objectif plus un défi qu’une réalité accessible. Les organisations
ont besoin d’une approche plus pragmatique qui permette de gérer les
risques actuels associés aux mots de passe, tout en avançant
vers un avenir plus sûr.

Des outils comme le répertoire de Passkeys de 1Password aident à identifier les applications qui prennent en charge l’authentification sans mot de passe et à gérer les identifiants de manière plus sécurisée. Cependant, en attendant des solutions plus efficaces, il est crucial que les équipes IT et de sécurité éduquent les utilisateurs sur les meilleures pratiques, comme l’utilisation de gestionnaires de mots de passe et de solutions d’authentification unique (SSO).

De plus, il est recommandé que les entreprises évaluent quels systèmes
peuvent supporter des méthodes d’authentification sans mot de passe et lesquels ne le peuvent pas. Dans les cas où il n’est pas possible d’éliminer la nécessité de mots de passe, des
stratégies doivent être mises en œuvre pour minimiser l’implication des
utilisateurs dans le processus d’authentification, afin de réduire les
risques inhérents. Cela peut être réalisé par l’adoption de
gestionnaires de mots de passe qui chiffrent et protègent les identifiants,
assurant qu’ils ne soient pas manipulés directement par les utilisateurs.

Avast Antivirus Gratuit TÉLÉCHARGER

Les meilleures applis de 2014: Productivité

Notre grand comparatif des meilleures applis de 2014 se devait de réserver un aparté aux applis de productivité, ces applis qui font de l’organisation, du classement et de l’administration des dossiers un jeu d’enfant.

Pour terminer l’année en beauté, nous vous présentons les cinq meilleures applis de chacune des huit catégories testées par Softonic. Pour ce qui est de la productivité, la sélection des meilleures applis de 2014 n’a pas été chose facile. Efficience oblige, la qualité et la performance sont souvent de mise dans ce type d’applications. Nos experts, après des débats enflammés, ont cependant réussi à se mettre d’accord. Voici les 5 applications qu’ils ont sélectionnées.

Pour nous, le gestionnaire de mots de passe 1Password est une des applis les plus importantes de l’année, notamment parce que la sécurité est souvent mise de côté. L’année 2014 a été marquée par les délits informatiques et des vols de mots de passe retentissants. De fait, le plus grave d’entre eux s’est même soldé par plus d’un milliard de mots de passe dérobés ou hackés. Un désastre.

Voilà donc une excellente raison de s’intéresser aux prestations de 1Password, un logiciel qui nous aide à protéger nos données personnelles. L’appli conserve les informations de connexion aux sites internet que vous visitez et conserve les mots de passe après les avoir cryptés. Cette application, disponible pour quasiment tous vos systèmes d’exploitation, fait de la gestion des mots de passe un jeu d’enfant et se distingue par son excellente interface.

Télécharger 1Password pour Windows | Mac | iPhone et iPad | Android

Microsoft Office Mobile

On connaît bien la version de Microsoft Office pour Windows. Mais en 2014, le programme star de Microsoft a connu de profondes modifications.

Microsoft a créé la surprise en annonçant la gratuité de la suite sur les dispositifs mobiles. Et la firme de Redmond n’a pas fait les choses à moitié, comme en témoigne la récente version d’Office pour iPad. Les applis de la suite vous permettent de retrouver sur votre tablette presque toutes les fonctions de la version pour ordinateur. De plus, on devrait bientôt voir arriver une édition optimisée pour les tablettes Android et Windows 10. Les versions mobiles des logiciels de la suite Office –Word, Excel et Powerpoint, pour ne citer que les plus connus– ont bien l’intention de s’implanter sur chaque appareil. Il ne vous reste plus qu’à créer vos documents et à commencer à travailler, en toute simplicité !

Télécharger Microsoft Office Mobile pour iPhone et iPad | Android

OneNote

Pour nous, OneNote est une des meilleurs applis de prise de notes. OneNote vous permet d’écrire rapidement votre liste de courses. Elle est également idéale pour prendre des notes pendant les cours ou pour mettre par écrit le résultat d’un brainstorming au travail.

Après une longue attente, cette application bien connue sur Windows débarque enfin sur Mac OS X, ainsi que sur tous les principaux systèmes d’exploitation. De plus, OneNote est parfaitement adapté au travail de groupe. Comme si ça ne suffisait pas, contrairement à ses concurrents, il est gratuit.

Télécharger OneNote pour Windows 8.1 | Mac | iPhone | iPad |Android

Inbox by Gmail

Cette année, Google a dévoilé Inbox, un client d’email révolutionnaire. Inbox réunit les courriels et la gestion des messages dans une seule appli. Il dispose d’une boîte de réception commune aux messages et aux notifications, qui vous permet de les administrer facilement.

Au lieu de vous envoyer des emails avec rappel, vous pouvez simplement les remettre à plus tard. Les commandes par gestes tactiles sont bien pensées et facilitent la gestion du courrier. Presque tous les gestes sont associés à une action spécifique. En faisant glisser un message vers la droite, il sera considéré comme complété. Mais si vous l’envoyez vers la gauche, vous venez de le remettre à plus tard.

Télécharger Inbox pour iPhone et iPad | Android

Sunrise Calendar

Il existe de nombreuses applis de calendrier, mais aucune n’est aussi bien conçue et facile à utiliser que Sunrise Calendar, une application sortie en 2014.

Grace à sa fonction de synchronisation avec d’autres services, tels que Google, iCloud, Exchange et Evernote, Sunrise Calendar vous permet de réunir plusieurs calendriers dans une seule appli. De plus, Sunrise Calendar propose la même interface sur iOS et sur Android, ce qui vous permet d’en profiter confortablement depuis n’importe quel dispositif.

La version pour Android est également accompagnée d’un widget très pratique à disposer sur l’écran principal du téléphone. Il vous permet de sélectionner des contacts de votre agenda pour leur faire parvenir des liens Google Maps qui expliquent comment se rendre à un rendez-vous ou à une réunion.

Télécharger Sunrise Calendar pour Mac | iPhone et iPad |Android | App Web

Un outil de travail toujours plus performant

Comme vous pouvez le voir, avec les applis adéquates, vous pouvez faire de votre smartphone un outil de travail fonctionnel. Ne vous limitez pas à quelques jeux, à WhatsApp et au client d’email par défaut. Notre section Bureautique et Administration pour Windows, Mac, Android et iOS vous propose une vaste gamme d’applications qui vous rendront de grands services dans votre travail comme dans votre vie quotidienne.

Toutefois, si 2014 a vu naître quelques bonnes idées, nous avons remarqué assez peu d’innovations dans la catégorie. Cela dit, l’année 2015 pourrait bien être d’un autre tonneau. A l’heure où les montres et autres objets connectés se démocratisent, les smartphones sont appelés à assumer de nouvelles tâches et devenir des centres de contrôle et de stockage de données. Ces évolutions pourraient bien être à l’origine d’une nouvelle génération d’applis de productivité pour tablettes et smartphones.

A lire aussi:

Article original de Markus Kasanmascheff – Softonic.de. Traduit et adapté de l’allemand.

5 applis Android qui me rendent plus efficace au bureau

Au bureau, mon smartphone Android est mon assistant personnel! Je vous explique comment cinq applications géniales m’aident à améliorer ma productivité au quotidien.

Je ne le dirais jamais assez, un smartphone Android, c’est un ordinateur que l’on peut glisser dans sa poche de jean. C’est bien simple, Android sait (presque) tout faire! Une polyvalence qui permet à la plateforme mobile de Google de briller par son efficacité dans le contexte professionnel.

Après mon passage à Android, j’ai multiplié les tests et les comparatifs d’applications dans le but de booster le potentiel de mon téléphone et d’en faire un véritable assistant personnel. Aujourd’hui, je vous révèle mes cinq plus belles trouvailles et je vous explique comment les utiliser pour gagner en rapidité et en efficacité au quotidien.

Pushbullet

Pushbullet fait partie de mes coups de cœur de l’année! Cette petite application fait le lien entre mon smartphone et mes autres appareils connectés (ordinateur, tablette, etc.) et me permet de partager des liens et des documents d’une plateforme à l’autre en quelques clics. Aujourd’hui, c’est la solution que je plébiscite pour envoyer sur mon smartphone des pages web que je consulte depuis mon ordinateur de bureau.

Pushbullet va plus loin et me permet même d’afficher les notifications de mon téléphone sur mon bureau grâce à son extension compatible avec les navigateurs Chrome et Firefox. La solution rêvée pour ne jamais plus rater de mails ou d’appels importants tout en laissant son smartphone sagement rangé ou sur silence.

Télécharger Pushbullet

Push Bullet permet de transférer tout et n’importe quoi entre vos appareils connectés.

1Password

C’est à l’occasion de la faille de sécurité Heartbleed que j’ai décidé de confier mes mots de passe à 1Password. Depuis, c’est une vraie histoire d’amour entre le gestionnaire de mots de passe et moi. Fini les codes, identifiants et mots de passe oubliés. 1Password remplace ma mémoire défaillante et me permet de toujours avoir la totalité de mes mots de passe sous la main au sein d’un coffre fort virtuel sécurisé. Grâce à cette application, je ne perds plus de temps à réinitialiser mes comptes pour pouvoir me connecter à tel ou tel service en ligne. Un gain de temps qui tient presque du miracle.

Télécharger 1Password

Avec 1Password, j’ai toujours la totalité de mes identifiants et mots de passe à portée de main en toute sécurité.

Power Toggles

Power Toggles m’a permis de transformer le volet de notification de mon smartphone Android en un puissant centre de raccourcis. Connexion de données, Bluetooth, mode avion, NFC, lampe torche flash, rotation automatique… Power Toggles est entièrement personnalisable et donne la possibilité de choisir avec précision quels réglages apparaitront dans l’application. Et si vous souhaitez aller encore plus vite, vous pourrez même placer un widget avec les raccourcis de votre choix sur votre écran d’accueil.

Télécharger Power Toggles

À gauche, les options de personnalisation du Widget de Power Toggles. À droite, la barre intégrée au volet de notifications.

DashClock

Grâce à l’extension DashNotifier, DashClock me permet de toujours garder les infos les plus importantes à portée de main en les affichant directement sur l’écran de veille de mon téléphone. Entièrement configurable, l’application me donne la possibilité de choisir quelles informations apparaitront, dans quel ordre et à quelle fréquence. De la météo, aux appels manqués en passant par les messages Facebook Messenger, Snapchat ou les actualités de News Republic, je peux me tenir au courant de ce qui se passe sur mon téléphone sans même avoir à le débloquer. Une solution idéale pour rester concentré tout au long de la journée et limiter les distractions.

Télécharger DashClock
Télécharger DashNotifier

À gauche, une vue du widget DashClock enrichi de l’extension DashNotifier. À droite, un aperçu de la personnalisation de notifications à afficher.

Nova Launcher

L’agencement de l’écran d’accueil de mon smartphone joue beaucoup dans l’optimisation de ma productivité. En gardant mes icônes et raccourcis les plus fréquemment utilisés sous la main, je ne perds pas de temps à farfouiller dans le tiroir d’applications. Personnellement, c’est le lanceur Nova Launcher qui a ma préférence. L’application a pris la place du lanceur installé par défaut sur mon smartphone et me permet de façonner l’écran d’accueil à ma convenance.

Pour gagner en productivité, je vous recommande de limiter le nombre d’écrans d’accueil à quatre maximum. Gardez les applications que vous utilisez quotidiennement sur la première page et réservez les autres pages aux dossiers thématiques d’applications et aux widgets. Et si vous avez trop d’applis à afficher, Nova Launcher vous permettra d’augmenter le nombre d’icônes affichables sur votre bureau.

Mieux, Nova Launcher donne également la possibilité d’ajouter plusieurs pages au dock d’applications. Grâce à cette astuce, vous pourrez garder des applications que vous utilisez moins fréquemment à portée de main pour être prêt au moment opportun.

Télécharger Nova Launcher

Nova Launcher est un puissant outil d’optimisation grâce à ses réglages poussés.

Ces 5 applications sont tellement indispensables que je me demande pourquoi elles n’ont pas encore été intégrées par défaut à Android! Quoi qu’il en soit, vous savez à présent comment personnaliser Android pour être plus productif et devenir plus efficace au quotidien. En utilisant ces 5 applications, vous pourrez utiliser votre smartphone au maximum de ses capacités et ainsi doper votre productivité.

Vous utilisez d’autres applications Android pour augmenter votre productivité? Partagez votre sélection personnelle dans les commentaires! En attendant, je vous dévoile 10 autres applications iOS, PC et Mac que j’utilise tous les jours pour booster ma productivité au travail.

Suivez-moi sur Twitter: @SamSoftonic

Utiliser un gestionnaire de mots de passe, le bon réflexe!

La faille de sécurité Heartbleed a affecté les deux tiers du réseau Internet. Ce bug permet aux hackers d’obtenir les identifiants et mots de passe des internautes. Des sites aussi populaires comme Google et Yahoo! ont même été touchés, bien qu’ils aient depuis trouvé une solution à cette menace.

S’il est difficile d’empêcher les hackers d’attaquer les sites Internet, vous pouvez par contre prendre des mesures pour protéger vos informations. La première ligne de défense est de créer des mots de passe sécurisés et uniques pour chaque site et service que vous utilisez. Le problème: comment faire pour vous rappeler de tous ces mots de passe? Solution: utiliser un gestionnaire de mots de passe.

Qu’est-ce qu’un gestionnaire de mot de passe ?

Les gestionnaires de mots de passe sont des programmes qui génèrent, stockent et encodent tous vos mots de passe. Il vous suffit de vous souvenir d’un seul mot de passe pour accéder à votre base de données.

En créant des mots de passe uniques et aléatoires, composés de lettres, de chiffres et de symboles, vous pouvez empêcher que tous vos comptes soient exposés si l’un de vos mots de passe est dérobé. En effet, si votre compte Facebook est piraté, le hacker peut accéder à tous vos comptes qui utilisent le même mot de passe.

Les mots de passe faibles, qui ne contiennent que des lettres et des chiffres sont vulnérables aux attaques brutes. Les mots de passe courts facilitent encore plus ces attaques.

Des applications comme 1Password et LastPass sont de bonnes options et sont bien plus que des gestionnaires de mots de passe : elles peuvent stocker des documents sensibles, des informations de carte de crédit et même les licences de vos logiciels.

Que se passe-t-il si quelqu’un vole mon mot de passe principal?

Cette probabilité est faible et les gestionnaires de mots de passe sont suffisamment sécurisés pour que les hackers aient du mal à pirater votre mot de passe principal. Nous avons discuté avec Jeffrey Goldberg, Défenseur contre les forces du mal (c’est vraiment son titre) chez 1Password, de la manière dont les mots de passe principaux sont protégés. « Vos données 1Password sont encodées selon des clés de chiffrage qui proviennent de votre mot de passe principal. Personne n’a accès à ces clés ou à votre mot de passe principal. Si quelqu’un s’empare de vos données 1Password, il ne pourra les déchiffrer sans votre mot de passe principal. »

LastPass fonctionne pareil. Bien que LastPass synchronise votre base de données de mots de passe avec ses serveurs, il n’envoie ou ne stocke pas les clés d’encodage. Toutes les clés de chiffrage proviennent de votre mot de passe principal et sont stockées localement sur votre ordinateur ou appareil.

« Nous utilisons le protocole SSL comme seconde ligne de défense. Notre protection principale consiste à stocker les clés de chiffrage de manière locale » a déclaré le PDG de LastPass, Joe Siegrist.

Dois-je vraiment modifier tous mes mots de passe ?

Vérifiez tout d’abord les sites que vous utilisez et qui ont été affectés par Heartbleed et assurez-vous que le problème ait été réglé. Mashable propose une liste des sites populaires et la manière dont ils ont réagi face à Hearbleed. Le site doit avoir réglé le problème Heartbleed avant que vous ne changiez votre mot de passe ou le nouveau sera également exposé. Même s’il paraît que les conséquences de Heatbleed ont été exagérées, mieux vaut prévenir que guérir.

Cloudflare, un service de diffusion de contenus, a défié les internautes de voler des clés d’encodage en passant par un site touché par le bug Heartbleed. En quelques heures, certains ont réussi à pirater des clés d’encodage privées. La menace est donc bien réelle.

« [Heartbleed] n’est pas exagéré », a déclaré Siegrist. « Cloudflare a prouvé qu’on pouvait l’exploiter. Il est possible que des identifiants et mots de passe aient été dérobés. »

Changer vos mots de passe avec un gestionnaire de mots de passe est très facile. Les applications enregistreront les nouveaux mots de passe et les stockeront pour vous. LastPass permet également d’alerter les utilisateurs sur les sites et services vulnérables à la faille Heartbleed. Ils proposent un site Internet public sur lequel vous pouvez entrer des URL pour vérifier si les sites associés ont été affectés. Mashable a compilé une liste des réponses apportées par les entreprises au problème Heartbleed.

N’étant pas des outils automatisés, 1Password et Lastpass fonctionnent selon cette caractéristique.

« Vous n’avez qu’à trouver le formulaire de modification de mot de passe et laissez 1Password vous aider à créer et sauvegarder des informations de connexion sécurisées. Nous essayons constamment d’améliorer ce processus » a déclaré Goldberg.

Un peu de travail en plus aujourd’hui peut vous éviter de gros problèmes à l’avenir.

Que puis-je faire d’autre pour me protéger ?

Les gestionnaires de mots de passe sont la première étape pour protéger vos comptes. Suivez les actualités en matière de sécurité et faites attention aux sites Internet que vous consultez.

Les opérations de phishing, lancées par des sites Internet qui se font passer pour d’autres afin de piéger les utilisateurs sont un moyen courant de voler des données. Ne cliquez jamais sur des liens suspicieux que vous recevez dans un email ou sur un tchat.

Les gestionnaires de mots de passe peuvent également vous aider à consulter les bons sites. Parfois, une petite erreur dans l’orthographe d’une adresse peut vous conduire sur un site de phishing, sans que vous ne vous en rendiez compte.

« Les internautes devraient prendre au sérieux les alertes SSL/TLS de leurs navigateurs », affirme Goldberg. Le cadenas dans la barre d’adresse des navigateurs modernes vous permettra de savoir quels sites sont officiels et utilisent un protocole d’encodage. La plupart des navigateurs vous préviendront si vous visitez un site dangereux, mais il vaut mieux rester vigilants.

Vous devriez également utiliser des validations en deux étapes pour les sites et services qui les proposent. La validation en deux étapes requiert deux formes d’identification: un mot de passe et un code généré au hasard. Une fois que vous avez saisi votre mot de passe, on vous demandera d’entrer un code qui vous sera envoyé par SMS ou via une application comme Google Authenticator. Ces codes ne fonctionnent que pendant une courte période de temps avant d’expirer.

Facebook, Google, Twitter, Evernote et beaucoup d’autres entreprises fournissent cette deuxième mesure de sécurité. Vous connecter à votre compte sera peut-être un peu plus fastidieux, mais c’est le prix à payer pour que vos comptes soient sécurisés.

Enfin, assurez-vous que tous vos ordinateurs, téléphones et tablettes soient à jour. Les parades aux failles de sécurité sont souvent contenues dans les mises à jour des systèmes et des logiciels.

Des applications comme Avast! alertent leurs utilisateurs si leurs logiciels ne sont pas à jour. Softonic pour Windows peut également aider les utilisateurs à garder leurs applications à jour.

Pour plus d’informations sur Heartbleed et sur la manière de vous protéger, lisez les articles ci-dessous.

Lastpass:

1Password:

PLUS D’ARTICLES SUR HEARTBLEED

Article original écrit par Lewis Leong – Softonic.com. Traduit et adapté de l’anglais.