CyberJungle

Wow finalement un site qui simplifie les termes d'utilisations des sites et services we que nous utilisons chaque jour.

En anglais, mais tout de même, tellement plus claire que les termes juridique habituellement utilisé et que nous avons tendance à passer rapidement.
Une extention Chrome et firefox est aussi disponible.
https://tosdr.org/

Terms of Service; Didn't Read Terms of Service; Didn't Read (ToS;DR) is an active project to fix the biggest lie on the web. We help you understand the Terms and Conditions and Privacy Policies of websites.

Enfin un peu de bon sens dans la gestion de mot de passe!

En effet, le NIST (National Institude of Standard and Technology) viens de publier un document très attendu sur la gestion de mot de passe.

Voici les grandes lignes :

Retirer les changements périodiques de mot de passe.
Yay, plus besoin de changer de mot de passe au 3 mois. Le NIST conseil d'effectuer les changements de mot de passe lorsque l'usager le demande où lorsque qu'un évènement le demande (bris de sécurité).

Diminuer même retirer les algoirithme obligatoire qui nécessite de sauter dans un cerceau en feu!
Une autre bonne nouvelle. Choisir un mot de passe pour certaines entreprises est une vraie épreuve de force. Les recherches effectuées ont démontrées que souvent les algorithme obligatoire diminue la force globale des mots de passes.

Comparer les mots de passe choisis à une liste de mot de passe les plus utilisés.
Donc les mots de passe les plus utilisés seront éliminés et avec le temps un plus grand éventail sera utilisé.

Pour la lecture plate voici les liens :
http://www.csoonline.com/article/3195181/data-protection/vendors-approve-of-nist-password-draft.html
https://pages.nist.gov/800-63-3/sp800-63b.html

Vendors approve of NIST password draft The draft guidelines revise password security recommendations and altering many of the standards and best practices security professionals use when forming policies for their companies.