Choix et gestion de mot de passe : recommandation officielle de la CNIL

securitePar la délibération adoption d’une recommandation relative aux mots de passe publiée au Journal Officiel du 27 janvier 2017 (JORF n°0023 du 27 janvier 2017, texte n°103), la CNIL délivre aux professionnels des lignes directrices en matière de gestion des mots de passe afin notamment d’éclairer les acteurs sur la mise en place de mesures concrètes permettant de garantir le respect de ces dispositions.

Il s’agit bien entendu de minimiser les risques mais également d’interpréter des dispositions législatives informatique et liberté, précisant un niveau de sécurité à minima.

Choix et gestion de mot de passe : Que prendre en compte ?

En plusieurs points, la délibération adoption d’une recommandation relative aux mots de passe fixe des modalités techniques minimales relatives à une authentification basée sur des mots de passe avec une description précise des interventions nécessaires de la part des utilisateurs sur les points suivants : création du mot de passe et gestion du compte associé, authentification, conservation, changement et renouvellement du mot de passe, et notification de violations de données à la personne.

Récapitulatif des points de la délibération

I. – Sur le champ d’application de la recommandation
1. Création du mot de passe et blocage de compte
Cas n° 1. – Mot de passe seul
Cas n° 2. – Mot de passe et restriction d’accès au compte
Cas n° 3. – Mot de passe et information complémentaire
Cas n° 4. – Mot de passe et matériel détenu par la personne
2. Modalités de l’authentification
3. Modalités de conservation
4. Modalités du renouvellement du mot de passe et de la notification à la personne
Renouvellement périodique du mot de passe
Renouvellement sur demande du mot de passe
Notification de violation à la personne concernée
III. – Dispositions transitoires et finales

AddInto

Licence : Contrat spécifique : merci de prendre contact
Géographie : France

Tags: , , , ,

Ressources similaires



Poster un commentaire

Merci de vous inscrire ou de vous connecter pour rédiger un commentaire.

 

Formations animateurs

Exporter le widget

Suivre NetPublic

  • S'abonner au flux RSS
  • NetPublic sur Twitter (site externe)
  • NetPublic sur LinkedIn (site externe)
  • Les vidéos NetPublic sur Dailymotion (site externe)
  • Les vidéos NetPublic sur Youtube (site externe)
  • NetPublic sur Google+ (site externe)
  • NetPublic sur Scoop.it (site externe)
  • La galerie photos NetPublic sur Flickr (site externe)

Facebook

Se connecter

Pour poster un contenu, participer au forum






S'inscrire   -   Mot de passe oublié ?

Forum

Aller sur le forum Net Public (Nouvelle fenêtre)
Espace de discussion