Skip to main content
À la veille de la Journée mondiale du mot de passe, le service d’hébergement de code Github a annoncé avoir enregistré par inadvertance, en clair, les mots de passe de ses visiteurs dans son système de journalisation interne. Selon les informations disponibles, une petite erreur de code serait à l’origine de l’exposition de ces identifiants privés avant d’être corrigée. Par mesure de sécurité supplémentaire, Github a vivement encouragé un certain nombre de ses 27 millions d’utilisateurs à modifier leur mot de passe afin de retrouver l’accès à leur compte. Cette violation a depuis été contenue par Github et a été minimisée par certains observateurs, qui y ont vu un simple « dysfonctionnement mineur ». Elle n’en demeure pas moins un rappel saisissant : les organisations à qui nous confions nos mots de passe ne sont qu’à un petit bogue d’une violation majeure. Et un incident évité de justesse comme celui-ci met en évidence le danger d’adopter une politique du type « croisons les doigts et espérons le meilleur ». Que pouvez-vous faire pour éviter un scénario plus grave ? En bref : l’authentification à deux facteurs (2FA). Au lieu de vous connecter à vos comptes avec un simple mot de passe, la 2FA vous permet de mettre en place un contrôle de sécurité supplémentaire à chaque connexion. Par exemple, un contrôle 2FA peut prendre la forme d’un code PIN à 6 chiffres envoyé sur votre téléphone pour vérification, ou d’un code aléatoire affiché par une application sur votre appareil personnel. Et, croyez-le ou non, la plupart des organisations vous offrent cette option, même si elle est souvent désactivée par défaut. La légère contrainte d’un contrôle de sécurité supplémentaire est sans commune mesure avec les difficultés liées à la récupération après une perte de données ou un vol d’identité.