SEO: Google va favoriser les sites HTTPS dans ses résultats

Après une période de test, Google a décidé de donner la priorité dans ses résultats de recherche aux sites web utilisant le chiffrement HTTPS par défaut.

L’objectif est de protéger les utilisateurs en évitant que ces derniers ne visitent des sites vulnérables au piratage.

Le HTTPS (protocole de transfert hypertexte sécurisé) est un système couramment utilisé par les sites web pour prévenir différents types de hacks et d’attaques. La décision de Google d’inclure l’utilisation du HTTPS dans ses algorithmes de recherche devrait encourager tous les sites qui n’ont pas encore mis en œuvre cette sécurité à le faire.

Le “poids” donné au HTTPS dans l’algorithme de Google est actuellement très léger pour le moteur de recherche. D’autres facteurs tels que “la qualité de contenu” ont beaucoup plus d’influence dans les résultats de recherche.

Mais la société affirme que cette situation pourrait changer à l’avenir, le temps notamment que les entreprises s’adaptent à ce système plus sécurisé.

Pour les utilisateurs de Google, cela signifie un Internet plus sûr dans l’utilisation de son moteur de recherche.

Source: BBC

A lire:

Sécurité informatique: 8 conseils pour un été sans soucis

9 conseils anti-espions pour protéger sa vie privée sur Internet

Sécurité sur Internet: est-ce bientôt la fin des mots de passe ?

Qu’est-ce que la validation en deux étapes et pourquoi l’utiliser dès maintenant ?

Sécurité et smartphones: les Français sont-ils assez vigilants?

Quels seront les virus et antivirus du futur?

Suivez-moi sur Twitter: @pierrevitre

Piratage: 1,2 milliard de mots de passe volés par des hackers russes

Un groupe de pirates russes aurait réussi à pirater plus de 4,5 milliards d’informations sensibles à partir de 420 000 sites web. Les données volées comprennent 500 millions d’adresses e-mail et plus de 1,2 milliard de noms d’utilisateurs et de mots de passe.

Une fois encore, on en revient donc à parler de vol de mots de passe et de données sensibles. Selon le New York Times, il s’agirait de la plus grande cyber-attaque de l’histoire.

Le piratage a été découvert par Hold Security, une entreprise spécialisée en sécurité informatique, qui à l’époque ne voulait pas révéler les sites impliqués dans l’attaque afin que la vulnérabilité ne soit pas utilisée par d’autres pirates.

Les pirates n’auraient pas encore vendu les données volées. Ils utiliseraient plutôt les données pour diffuser du spam sur les réseaux sociaux.

Les chiffres font tourner la tête, mais il est encore trop tôt pour paniquer. Nous devons d’abord évaluer la véritable ampleur de l’attaque avant de s’alarmer. Pour le moment, les données bancaires ne semblent pas être impliquées.

Mais mieux vaut ne pas baisser la garde. En effet, cette affaire peut être la bonne occasion pour renforcer vos mesures de sécurité en ligne.

Source: New York Times

A lire:

Sécurité informatique: 8 conseils pour un été sans soucis

9 conseils anti-espions pour protéger sa vie privée sur Internet

Sécurité sur Internet: est-ce bientôt la fin des mots de passe ?

Qu’est-ce que la validation en deux étapes et pourquoi l’utiliser dès maintenant ?

Sécurité et smartphones: les Français sont-ils assez vigilants?

Quels seront les virus et antivirus du futur?

Suivez-moi sur Twitter: @pierrevitre

Twitter et le New York Times victimes de l’Armée Electronique Syrienne

L’armée électronique syrienne a revendiqué ses dernières victimes: Twitter et le New York Times. Dans le passé, l’organisation pirate avait déjà piraté la célèbre application de messagerie Viber, concurent de Skype et WhatsApp.

La SEA pensait que Viber était utilisé pour espionner, persuadée de la connivence de Viber avec Israël (“Israeli-based”), indiquant ainsi que le hack est dû aux tensions entre la Syrie et Israël.

L’attaque sur le site du New York Times a entraîné l’affichage bref d’un message de la SEA avant que celui-ci ne soit rapidement enlevé. Twitter a lui souffert d’une panne majeure. Les images sur Twitter, ne se chargeaient pas et de nombreuses applications tierces comme Hootsuite ont souffert des effets du hack.

Les attaques se concentrent sur ​​Melbourne IT, l’enregistreur des noms de domaines de Twitter et du New York Times, permettant à l’armée éléctronique syrienne de rediriger le trafic, ce qui explique que des liens sur Twitter puissent mener vers des pages complètement différentes.

Via (MashableNew York Times (Facebook))

League of Legends piraté: des comptes américains touchés

Le développeur Riot alerte les utilisateurs de League of Legends, un de leurs jeux, sur les risques possibles encourus après le piratage dont a été victime le jeu. Des pirates ont accédé aux courriers électroniques, nom et prénoms des joueurs.

Il est donc possible que des informations personnelles et bancaires soient en danger. “Nos fichiers avec mots de passe sont inaccessibles, mais les utilisateurs avec des mots de passe faciles à deviner sont vulnérables à ce type de vol” ont expliqué les co-fondateurs de Riot, Marc Merrill et Brandon Beck dans une lettre d’excuses sur le blog de la société.

Riot a précisé que le vol de League of Legends n’affecte que les utilisateurs américains. Mais le développeur va forcer tous les joueurs à changer les mots de passe. L’équipe notifie ainsi par email tous les utilisateurs.

Afin d’éviter de nouveau ces soucis, Riot ajoutera prochainement de nouvelles fonctionnalités de sécurité supplémentaires pour League of Legends, telles que la vérification de l’email et le système d’authentification en deux étapes.

Via (Wired)

Google ajoute Grooveshark à sa liste noire des recherches pirates

Le site populaire de streaming Grooveshark a été ajouté à la liste noire des recherches pirates par Google. Le géant de la recherche a donc décidé que les résultats liés au site n’apparaitront plus dans les suggestions automatiques de Google et dans Google Instant. Explications.

Lorsque vous commencez à taper dans la barre de recherche Google, vous obtenez immédiatement les résultats proposés qui peuvent accélérer votre recherche. La liste noire comprend des jurons et autres recherches qui pourraient être offensantes, ainsi que des mots-clés étroitement liés à la piraterie, tels que “The Pirate Bay”.

La suppression de Google Instant et des suggestions peut donc faire perdre à Grooveshark une importante part de trafic. Ce qui ne va pas arranger les affaires du site musical.

Grooveshark est en effet dans une période délicate depuis un certain temps. La compagnie avait conclu un accord avec le géant de la musique EMI en 2009, qui a ensuite été annulé pour défaut manifeste de paiement des redevances. Il y a eu ensuite des poursuites judiciaires contre le service depuis 2012 par l’industrie de la musique et ses applications ont été retirés de l’App Store d’Apple et du Google Play.

La racine du problème de Grooveshark semble provenir du fait de la possibilité laissée aux utilisateurs de télécharger de la musique, sans avoir si qui sont les titulaires des droits.

On peut s’étonner en revanche de la décision de Google. La firme de Moutain View reçoit en effet beaucoup plus de demandes pour d’autres mots-clés enfreignant la loi. La concurrence du site vis-à-vis de Google Music a probablement été l’élément déterminant.

Via (TorrentFreak)

Mon compte Yahoo! a-t-il été piraté ?

Votre compte Yahoo! s’est-il fait pirater? Jeudi 12 juillet 2012, un groupe de hackers (baptisé D33Ds) a piraté et mis en ligne les identifiants et mots de passe de plus de 453 000 comptes Yahoo!

Pour savoir si vous en faites partie, vous pouvez vérifier si votre adresse email et votre mot de passe se baladent sur Internet en interrogeant les sites suivants:

Continue reading “Mon compte Yahoo! a-t-il été piraté ?”