Obtenir

Créez et stockez des mots de passe sûrs, pour vous, votre équipe ou votre entreprise.

Pourquoi LastPass ?

Mémorisez moins de mots de passe et connectez-vous plus rapidement avec notre extension de navigateur.

Fonctionnement de LastPass (en anglais)

Le modèle de sécurité zéro connaissance de LastPass assure la confidentialité de vos données, y compris vis-à-vis de nous.

Architecture de la sécurité

Comparez les concurrents, les formules et les fonctionnalités de LastPass en un même endroit

Comparer LastPass

Présentation

Gestion des mots de passe

Enregistrement et préremplissage

Générateur de mots de passe

Partage de mots de passe

Clés d’accès

Surveillance du dark web

Tableau de bord de sécurité

Surveillance SaaS

Fonctionnalités phares

Essai gratuit de LastPass Premium, sans carte bancaire.

Essai gratuit de LastPass Business, sans carte bancaire.

Demandez à nos experts de vous aider à identifier la formule adaptée et à déployer LastPass avec succès.

Synchronisez les mots de passe sur tous vos appareils, surveillez la santé des mots de passe, les fuites de données, et bien plus encore.

Particuliers

Gestion des mots de passe haut de gamme pour la famille ou un groupe de 6 personnes.

Families

Formules personnelles

Essai gratuit de LastPass Premium de 30 jours, sans carte bancaire.

Essai gratuit de LastPass Families de 30 jours, sans carte bancaire.

Gestion de mots de passes de base limité à 1 type d’appareil

Conçu pour les organisations de toutes tailles, des modestes start-ups aux grandes entreprises.

Business

Obtenez une visibilité complète sur l’empreinte SaaS dans votre organisation.

Business Max

Pour une seule équipe qui se lance dans la gestion des mots de passe.

Teams

Conçu pour assurer la protection et la confidentialité des identifiants de vos clients

Formules Business

Gestion des utilisateurs

Partage en entreprise

Authentification multifacteur

Intégrations

Authentification unique

Gestion des identités

Pour les administrateurs

Études de cas

Webinaires

Démos de produit

Solutions par rôle

Blog

Trust Center

Centre de conformité

LastPass University

Ressources et solutions

Tarifs

Rejoignez le programme partenaires LastPass pour fournir encore plus de valeur à vos clients.

Présentation du programme partenaires

Prestataires de services managés

Revendeurs

Places de marché dans le cloud

Technology Alliance Partners

LastPass Partner Program

Développez de nouvelles sources de revenus en répondant aux exigences de sécurité de vos clients.

Besoin d’aide, ou devenir partenaire LastPass vous intéresse ? Contactez notre équipe partenaires.

Contactez un partenaire LastPass de confiance pour répondre à vos besoins en matière de sécurité.

Partenaires

Bibliothèque de ressources et de guides en libre-service pour tous les produits LastPass.

Centre d’assistance

Forums

État du système

Aide

Assistance personnalisée pour tous les abonnés à LastPass.

LastPass fonctionne sur tous vos appareils.

Assistance

Obtenir LastPass gratuitement

Chat avec le service commercial

Appeler le service commercial

Contacter les ventes par e-mail

Demander une démo

Trouver un partenaire

Contactez le service commercial

Connectez-vous

&laquo;&nbsp;Chaque interaction num&eacute;rique, qu&rsquo;elle soit personnelle ou professionnelle, pr&eacute;sente une identit&eacute; distincte. Les g&eacute;rer simplement et en toute s&eacute;curit&eacute; est essentiel.&nbsp;&raquo; &mdash; Karim Toubba, PDG de LastPass&nbsp;
Dans notre monde du tout num&eacute;rique, chaque connexion est un vecteur d&rsquo;attaque potentiel. Avec la sophistication croissante des cybermenaces, l&rsquo;identit&eacute; est devenue la ligne de front. &nbsp;
Tel &eacute;tait le message principal lors d&rsquo;une r&eacute;cente conversation entre Karim Toubba, PDG de LastPass, et Yorn Ziesche, directeur de la s&eacute;curit&eacute; et de la conformit&eacute; informatique chez Handelsblatt Media Group, lors d&rsquo;une session sp&eacute;ciale sur le futur de l&rsquo;identit&eacute; num&eacute;rique pendant le WiWo Cyber Protection Day.&nbsp;
<h2>Identit&eacute;&nbsp;: le dernier pare-feu</h2>

&laquo;&nbsp;Une fois qu&rsquo;on a corrig&eacute; toutes les vuln&eacute;rabilit&eacute;s, l&rsquo;identit&eacute; reste l&rsquo;&eacute;l&eacute;ment qui peut acc&eacute;der &agrave; tout&nbsp;&raquo;. &mdash; Yorn Ziesche, directeur informatique chez Handelsblatt&nbsp;
M&ecirc;me avec la meilleure des infrastructures et en corrigeant les vuln&eacute;rabilit&eacute;s, un &eacute;l&eacute;ment reste expos&eacute; en permanence&nbsp;: l&rsquo;identit&eacute;. Qu&rsquo;il s&rsquo;agisse d&rsquo;un journaliste qui acc&egrave;de au syst&egrave;me &eacute;ditorial ou d&rsquo;un d&eacute;veloppeur qui se connecte &agrave; des services dans le cloud, l&rsquo;identit&eacute; reste la cl&eacute; incontournable, et la cible principale des pirates.&nbsp;
D&eacute;couvrez pourquoi Handelsblatt utilise LastPass&nbsp;:&nbsp;
<iframe width="560" height="315" src="https://www.youtube.com/embed/vBeEv4OvhaM?si=Ky_gXWOXq7gCLun8" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin"></iframe>
<h2>D&eacute;couvrez LastPass SaaS Monitoring&nbsp;: s&eacute;curiser les identit&eacute;s dont vous n&rsquo;aviez m&ecirc;me pas connaissance</h2>

Plus les identit&eacute;s se complexifient, plus les outils qui les g&egrave;rent doivent accompagner le mouvement. C&rsquo;est pourquoi LastPass &eacute;volue pour aller au-del&agrave; de la gestion des mots de passe avec le lancement de <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/%20clarity-not-chaos-take-back-control-with-lastpass-saas-monitoring" target="_blank">LastPass SaaS Monitoring</a>, une nouvelle fonctionnalit&eacute; de nos exp&eacute;riences d&rsquo;acc&egrave;s s&eacute;curis&eacute;s, c&rsquo;est-&agrave;-dire notre approche visant &agrave; rendre la gestion des acc&egrave;s plus accessible &agrave; tous.&nbsp;.&nbsp;
LastPass SaaS Monitoring est un prolongement de la s&eacute;curisation des identit&eacute;s. Il fournit une visibilit&eacute; sur les applications et les identit&eacute;s qui les utilisent afin d&rsquo;aider les organisations &agrave; d&eacute;tecter les risques, appliquer les r&egrave;gles d&rsquo;acc&egrave;s et bloquer les environnements interdits ou dangereux. Cette transparence permet aux &eacute;quipes informatiques de&nbsp;:&nbsp;
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">D&eacute;tecter le shadow IT et le shadow AI&nbsp;</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Comprendre qui utilise quelles applications et pourquoi&nbsp;</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">S&eacute;curiser les identit&eacute;s au sein de ces environnements&nbsp;</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Diminuer les d&eacute;penses logicielles inutiles&nbsp;</li>
</ul>
<ul class="ul1" style="color: #000000;">
 <li class="li3" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Appliquer les strat&eacute;gies de s&eacute;curit&eacute; plus efficacement&nbsp;</li>
</ul>
En associant la visibilit&eacute; sur le SaaS et la gestion des identit&eacute;s et des acc&egrave;s (IAM), LastPass aide les organisations &agrave; passer d&rsquo;une protection r&eacute;active &agrave; une gouvernance proactive des identit&eacute;s.&nbsp;
<h2>Conclusions&nbsp;: ma&icirc;trisez votre identit&eacute; pour ma&icirc;triser vos risques</h2>

Que vous soyez un m&eacute;dia international ou une start-up, le message est limpide&nbsp;: vous ne pouvez pas prot&eacute;ger ce que vous ne pouvez pas voir. L&rsquo;identit&eacute; n&rsquo;est plus seulement un identifiant de connexion, mais la cl&eacute; de vo&ucirc;te de la confiance, des acc&egrave;s et de la s&eacute;curit&eacute;.&nbsp;
Avec des outils comme LastPass et des innovations comme SaaS Monitoring, les organisations peuvent combler le foss&eacute; entre protection et perception, et b&acirc;tir un avenir dans lequel les identit&eacute;s sont non seulement g&eacute;r&eacute;es, mais ma&icirc;tris&eacute;es.&nbsp;
D&eacute;couvrez comment LastPass peut aider votre organisation &agrave; prot&eacute;ger ce qui compte le plus&nbsp;: vos identit&eacute;s.&nbsp;Contactez notre &eacute;quipe commerciale pour obtenir une d&eacute;mo gratuite de LastPass SaaS Monitoring.
<div class="button-container"><a rel="noopener noreferrer" href="https://www.lastpass.com/contact-sales" target="_blank"><button class="lp-button lp-button--primary">Nous contacter</button></a></div>
Et regardez l&rsquo;int&eacute;gralit&eacute; de la conversation entre Karim Toubba et Yorn Ziesche ci-dessous&nbsp;:
<iframe width="560" height="315" src="https://www.youtube.com/embed/DSsYPlY1gg0?si=n929_Zk_npqFi9Uy" title="Lecteur vidéo YouTube" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin"></iframe>

Arrêtez de gérer les mots de passe, et commencez à sécuriser les identités. 

Découvrez comment LastPass peut aider votre organisation à protéger ce qui compte le plus : vos identités.

Arrêtez de gérer les mots de passe. Commencez à sécuriser les identités.

Lancement de notre nouvelle campagne avec Monsieur Qui note tout.
Lorsque j’ai rejoint LastPass au début de l’année et que j’ai commencé à étudier les difficultés que rencontraient nos clients, j’ai réalisé qu’un trop grand nombre d’entreprises, y compris parmi les plus innovantes, s’appuyaient encore sur des pratiques de gestion des mots de passe aussi dépassées que risquées. 
Il s’agit d’un problème que nous connaissons tous : mots de passe sensibles gribouillés sur des post-its collés aux écrans. Si de telles solutions sont simples, pratiques et familières, elles constituent un maillon faible évident dans la chaîne de sécurité des individus et de l’entreprise. Et au fil du temps, une solution temporaire se transforme en risque oublié.  Il ne s’agit pas d’un problème mineur, mais d’un risque commercial. 
Aujourd’hui, nous sommes fiers chez LastPass de lancer notre nouvelle campagne : Monsieur Qui note tout Les notes adhésives sont un reflet ludique et reconnaissable du chaos qui règne dans de nombreux environnements de travail, mais elles véhiculent un message criant : Il est temps de changer ! Il est temps de passer du chaos adhésif à la sécurité transparente. Et comme nous savons qu’un contrôle et une sérénité totale sont difficiles à atteindre, LastPass souhaite vous fournir sécurité, visibilité et gestion transparente des mots de passe pour toute votre équipe. 
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">Prise de conscience : Les entreprises ont plus que jamais besoin d’aide pour gérer leurs mots de passe  </h2>
Les technologies et les menaces évoluent rapidement, et les entreprises doivent donc repenser leur manière de gérer la sécurité. Les post-its et les e-mails échangés entre collègues ont pu fonctionner par le passé, mais le Shadow IT, ou informatique parallèle, est l’une des principales menaces pour votre activité. Les applications non gérées associées à des pratiques de mot de passe à risque exposent les entreprises à des vulnérabilités, tandis que les identifiants oubliés sont de véritables bombes à retardement. Un seul mot de passe faible, affiché au vu et au su de tout le monde, suffit à mettre votre entreprise en danger.  
Pendant trop longtemps, on a considéré que la gestion des mots de passe était secondaire, une préoccupation réservée au service informatique. Mais les temps changent entraînant une nouvelle vision de la situation : la sécurité doit être simple, transparente et surtout, relever de la responsabilité de tous.  
Et c’est pourquoi nous avons compris qu’il était temps que LastPass soit plus qu’une solution de gestion des mots de passe de pointe. Nous devions repenser la façon dont nous informons le monde sur la sécurité et la gestion des mots de passe, pour la rendre à la fois plus compréhensible et plus stimulante. Nous voulions tout simplement vous montrer en quoi ces pratiques dépassées non seulement vous ralentissent, mais menacent votre activité tout entière. 
Chez LastPass, nous avons personnalisé ce risque en invoquant Monsieur Qui note tout.  Et il est noyé sous vos mots de passe. Monsieur Qui note tout est la preuve que la gestion des mots de passe est devenue un problème. Il incarne le chaos. Les post-its collés sur les écrans, les gribouillages dans des cahiers et les listes interminables dans les feuilles de calcul. Une explosion de papier ambulante et qui parle trop.  
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;">La transformation : Du chaos au contrôle.  </h2>
C’est là que LastPass peut briller. Nous transformons le chaos des mots de passe oubliés, du Shadow IT et des post-its, et les risques qu’ils représentent, en un environnement ordonné, sécurisé et productif. Plus qu’un outil, nous avons conçu LastPass pour qu’il soit un protecteur. Notre plate-forme de gestion des mots de passe ne se contente pas de stocker les identifiants. Elle transforme la manière dont les entreprises envisagent la protection des données, le contrôle d’accès et la sérénité. Nous savons qu’une véritable sécurité n’est invisible que lorsqu’elle est transparente, et n’est efficace que lorsqu’elle est simple. Avec LastPass, les entreprises bénéficient d’une visibilité totale, d’un contrôle centralisé et d’une protection de bout en bout pour chaque identifiant de connexion, car votre sécurité est à la merci de votre mot de passe le plus faible.  
Notre promesse est simple et percutante : chaque identifiant doit être stocké dans LastPass. Car chaque identifiant compte. Nous voulons un monde où les entreprises ne se mettent plus en danger lorsque leurs employés utilisent des mots de passe non sécurisés. Nous sommes là pour aider les entreprises à remplacer des pratiques dépassées et risquées et les accès non gérés par un nouveau monde où chaque mot de passe est protégé, confidentiel et toujours à portée de main.  
Cette campagne n’est pas une simple stratégie marketing. Il s’agit d’une démarche audacieuse qui a pour ambition de redéfinir la notion de sécurité dans le monde d’aujourd’hui, et de prouver que la protection de votre entreprise n’est pas condamnée à être compliquée. Il est temps d’adopter une sécurité aussi moderne que les risques qui nous menacent. Abandonnez l’ère des post-its, des identifiants oubliés, des accès non sécurisés et des risques évitables. Avec LastPass, votre entreprise passe de la vulnérabilité à la sérénité, de l’exposition à la protection. Rejoignez-nous en supprimant les post-its, en maîtrisant le Shadow IT et en protégeant chaque connexion. Et moquons-nous ensemble de Monsieur Qui note tout.  
Car nous ne nous contentons pas de protéger les entreprises. Nous redéfinissons ce que protection veut dire.

Bienvenue à la sérénité par mot de passe que mérite votre entreprise 

Lancement de notre nouvelle campagne avec Monsieur Qui note tout. 

Lorsque j’ai pris mes fonctions de PDG de LastPass en avril 2022, j’étais ravi de rejoindre une entreprise qui était non seulement pionnière dans le domaine de la gestion des mots de passe en entreprise, mais également un leader du marché, avec une marque incroyable et une clientèle aussi fidèle que passionnée. La société avait connu une croissance impressionnante, et le conseil d’administration de GoTo avait donc décidé de transformer LastPass en société indépendante.
J’étais par ailleurs interloqué par le manque d’innovation dans le domaine de l’authentification au fil des années, malgré l’augmentation du nombre de cyberattaques ciblant les utilisateurs. Armé de mon expérience en matière de sécurité et de gestion de produits, il m’a semblé que l’occasion était unique pour stimuler l’innovation dans ce domaine, et contribuer à façonner l’avenir de l’authentification.
Au cours des deux dernières années, nous avons travaillé sans relâche pour transformer la quasi-totalité des facettes de notre organisation. Mener la transformation de LastPass en société indépendante a été à la fois un défi considérable et un privilège extraordinaire.
Aujourd’hui, je suis fier de vous présenter le récit de cette transformation, et l’avenir radieux qui se profile à l’horizon.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Mise en place de nos fondations</h2>
Notre parcours a commencé par le défi que représentait la transformation de LastPass en entreprise autonome et indépendante. C’était l’occasion idéale pour notre équipe de repenser les systèmes fondamentaux de notre organisation, dont la recréation et la modernisation de nos infrastructures afin de mieux répondre aux besoins de nos clients si nombreux à utiliser notre produit au quotidien. La scission était également une occasion exceptionnelle pour évaluer chaque plate-forme et système exploité dans notre entreprise, optimiser les composants critiques, et intégrer des plates-formes et des procédures innovantes afin d’accompagner notre future croissance.
La transformation en société indépendante nous a également offert la chance d’évaluer et de redéfinir notre culture d’entreprise. Nous avons saisi l’occasion pour renforcer notre organisation en intégrant une nouvelle équipe dirigeante et des centaines d’employés talentueux et prêts à forger une culture profondément ancrée dans la responsabilité. Mais la responsabilité, dans le bon sens du terme, ne se traduit pas en paroles, mais en actes !
Et c’est pourquoi je suis fier de pouvoir affirmer que nous avons accompli le travail nécessaire pour réimaginer LastPass en repartant des fondamentaux, en accélérant le calendrier de la scission tout en réagissant à un incident de sécurité, afin de renaître sous la forme d’une entreprise de cybersécurité autonome.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Sécuriser notre cœur de métier</h2>
Dans ce nouveau chapitre en tant que société indépendante, nous nous sommes engagés à investir plusieurs millions de dollars sur plusieurs années dans la sécurité, qu’il s’agisse de celle des personnes, des processus ou des technologies.
Ces investissements ont démarré par les personnes. Sous la férule de Christofer Hoff, notre premier responsable de la sécurité des technologies (Chief Secure Technology Officer ou CSTO), nous avons assemblé une nouvelle équipe entièrement dédiée à la sécurité, composée de membres de notre réseau d’experts en cybersécurité chevronnés, afin d’accompagner notre croissance et mieux nous défendre contre les tactiques en constante évolution des acteurs malveillants. C’est dans ce cadre que nous avons créé notre équipe POST (Privacy, Operations, Safety and Trust) dédiée à la confidentialité, l’exploitation, la sécurité et la confiance, pour protéger la confidentialité des clients et lutter contre les tentatives de fraude et d’abus. Nous avons également inauguré la nouvelle équipe TIME (Threat Intelligence, Mitigation and Escalation) de renseignement, de neutralisation et d’escalade, sans doute une première chez les gestionnaires de mots de passe, qui fournit de la veille et des informations de sécurité pratiques sur <a rel="noopener noreferrer" href="https://blog.lastpass.com/categories/lastpass-labs" target="_blank">LastPass Labs</a>, notre base de contenus à destination du marché et de notre clientèle.
Une fois les personnes compétentes en poste, nous avons mené une évaluation exhaustive de notre fonctionnement à l’échelle de l’entreprise, qui a abouti à la mise en place de nouvelles procédures, politiques et mesures de contrôle conçues sur-mesure pour le nouveau LastPass. Ce travail nous a permis de conserver les certifications tierces importantes que demandent nos clients, comme les certifications SOC2 Type II et ISO 27001, et d’adhérer à de nouvelles normes de confidentialité et de sécurité, comme SOC3, BSI C5, TRUSTe et Independent Security Review sur Google Play.
Enfin, nous avons terminé une évaluation complète de notre pile technologique à l’échelle de nos infrastructures, produits et appareils. Nous avons migré vers une plate-forme dans le cloud sécurisée à disponibilité élevée conçue sur mesure, nous avons conçu, bâti et déployé une nouvelle usine logicielle sécurisée, et nous avons mis en œuvre de nouveaux outils de sécurité dans nos nouveaux environnements de développement et de mise en production. Nous avons également investi afin de fournir à chaque employé des appareils gérés par l’entreprise, afin de mieux sécuriser chacun de nos terminaux.
Je dis souvent à nos clients, nos partenaires et nos prospects qu’il est plus facile de décrire ce qui n’a pas changé plutôt que l’inverse, étant donné le vaste éventail d’investissements entrepris pour transformer LastPass.
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;">Préparer l’avenir</h2>
Depuis que j’ai rejoint LastPass, j’ai eu la chance de rencontrer des centaines de clients professionnels et d’interagir avec encore davantage de particuliers sur LinkedIn et sur les réseaux sociaux. Vos retours sont précieux, car ils nous permettent de façonner l’avenir ensemble.
Malgré toutes ces transformations chez LastPass, nous restons concentrés sur notre mission première, qui consiste à permettre à plus de 100 000 clients professionnels et des millions de particuliers d’accéder à leurs services et applications en ligne, en toute sécurité et sans effort. Et je pense que les investissements conséquents que nous avons réalisés ne concernent pas seulement le présent, mais qu’ils préparent le terrain pour l’avenir. Maintenant que les fondations du nouveau LastPass sont bien ancrées, nous pouvons à nouveau nous tourner vers l’innovation, afin de contribuer à résoudre l’un des plus grands défis que rencontrent les entreprises d’aujourd’hui : comment gérer l’explosion des applications SaaS et les risques qu’elles engendrent. Nous avons plus que jamais besoin de solutions simples à utiliser et capables de fournir une visibilité réelle et de permettre une gestion efficace de l’ensemble des applications, des comptes et des données exploitées, tout en contribuant à assurer la sécurité, la conformité et la rentabilité.
C’est pourquoi nous développons des solutions en prolongement de la gestion des mots de passe, afin de prendre en compte de nouveaux cas d’utilisation de gestion des identités et des accès (IAM), pour aider les entreprises à mieux gérer leur activité dans le cloud. Il s’agit d’une évolution naturelle de notre mission visant à simplifier l’IAM, en rendant les connexions plus sûres et simples à gérer pour les organisations de toutes tailles, et pas seulement les grandes entreprises.
Au cours des prochains mois et des prochains trimestres, nous comptons fournir de nouvelles fonctionnalités LastPass conçues pour permettre aux entreprises de bénéficier d’une meilleure visibilité sur les applications SaaS qu’elles exploitent, et pour simplifier l’accès des employés à ces applications. Et pour les particuliers, nous prévoyons de nouvelles fonctionnalités conçues pour renforcer la sécurité et la protection de leurs univers connectés. Tous nos clients et partenaires peuvent s’attendre à profiter de produits LastPass plus faciles que jamais à tester, à acheter et à utiliser.
Notre parcours est non seulement loin d’être terminé, il ne fait que commencer. Nous avons hâte de relever les défis qui nous attendent, et nous sommes convaincus que nous sommes mieux préparés que jamais pour y parvenir. Ensemble, nous n’allons pas nous contenter de nous adapter à la réalité, mais nous allons la façonner.
Merci pour votre confiance et votre fidélité à LastPass.

Une nouvelle ère pour LastPass

Notre transformation en une entreprise indépendante, axée sur la sécurité.

Lettre du PDG : Une nouvelle ère pour LastPass

Protégez votre univers en ce mois de sensibilisation à la cybersécurité

Apprenez à vous protéger en ligne en ce mois de sensibilisation à la cybersécurité. 

Protégez votre univers : quelques mesures simples pour vous protéger en ligne en ce mois de sensibilisation à la cybersécurité

Apple a fait de nombreuses annonces importantes lors de la Worldwide Developer Conference (WWDC24) de la semaine dernière, notamment en présentant ses prochaines fonctions Apple Intelligence. Chez LastPass, nos oreilles se sont dressées lors de la présentation de la nouvelle application Mots de passe d’Apple, qui sera disponible sur iPhone, iPad, Mac et d’autres produits Apple.
 
Dans un monde qui dépend encore sur les mots de passe pour la sécurité connectée, nous sommes ravis qu’Apple rappelle que les gestionnaires de mots de passe nous protègent contre de nombreuses menaces.
 
L’application Mots de passe d’Apple sera potentiellement une option pratique pour certains utilisateurs Apple. Toutefois, nous estimons que LastPass fournit une solution plus polyvalente et plus sûre, pour les particuliers, les entreprises et tous les utilisateurs qui souhaitent bénéficier d’un accès sécurisé à ses mots de passe sur tout un éventail d’appareils et de plates-formes.
 
<h2 class="p1" style="color: #000000; margin: 0px;">Mots de passe Apple vs LastPass</h2>
 
Qu’est-ce qui différencie LastPass ? Voici quelques fonctionnalités qui font de LastPass une meilleure solution de gestion des mots de passe selon nous
<ul>
 <li class="p1" style="color: #000000; margin: 0px;">Compatibilité entre appareils : La majorité de nos utilisateurs accèdent à leurs comptes et applications en ligne sur différents appareils. LastPass prend en charge tous les systèmes d’exploitation et appareils, contrairement au gestionnaire de mots de passe d’Apple qui est réservé aux utilisateurs d’appareils Apple et à certains utilisateurs Windows via l’application iCloud pour Windows d’Apple. Apple ne prendra pas en charge les adeptes des univers Google Chrome et Android.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Axé sur l’entreprise : LastPass est pensé pour les utilisateurs individuels et pour les entreprises, grâce aux fonctionnalités comme les stratégies et les rapports qui répondent aux besoins des professionnels, alors que le gestionnaire de mots de passe d’Apple cible les particuliers.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Fonctions de sécurité avancées : LastPass fournit des fonctionnalités qui vont au-delà de la simple protection par mot de passe, comme un tableau de bord de sécurité, la surveillance de l’informatique parallèle ou encore des intégrations, afin de fournir une solution de protection des identités plus complète.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Surveillance du dark web : LastPass intègre des services de surveillance du dark web qui alertent les utilisateurs en cas de piratage de leurs identifiants. L’application Mots de passe d’Apple ne propose pas une telle fonctionnalité pour l’instant.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Options de récupération : LastPass offre des options de récupération robustes en cas de problèmes comme l’échange de cartes SIM, afin de garantir que les utilisateurs puissent récupérer l’accès à leurs comptes. Mots de passe d’Apple n’offre pas de mécanismes de récupération robustes pour les situations de ce genre.</li>
 <li class="p1" style="color: #000000; margin: 0px;">Pas d’enfermement : LastPass n’enferme pas les utilisateurs dans un écosystème unique. Il offre plus de souplesse et de commodité aux individus comme aux entreprises qui utilisent différents appareils et plates-formes.</li>
</ul>
<h2>Que pensent les spécialistes du secteur de l’application Mots de passe d’Apple ?</h2> Ne nous croyez pas sur parole. Voici une réaction à l’annonce d’Apple de Ken Buckler, directeur de recherche chez Enterprise Management Associates :
 
« Alors que le secteur essaie de s’émanciper des mots de passe, la triste réalité est que l’on n’est pas près de s’en passer. Tant que nous aurons des mots de passe, les problèmes comme l’hameçonnage, les mots de passe faibles et la réutilisation des mots de passe continueront à menacer la sécurité des comptes.
 
Une utilisation adaptée d’un gestionnaire de mots de passe permet d’avoir des mots de passe forts et uniques afin de fournir une protection de base essentielle à tous les utilisateurs lambda. Toutefois, pour qu’un gestionnaire de mots de passe soit efficace et utile, il doit être portable sur toutes les plates-formes et tous les systèmes d’exploitation, et peut-être qu’Apple sortira une version compatible avec Android et ChromeOS. »
 
Plusieurs experts ont souligné les lacunes de l’application Mots de passe. Tout d’abord, plutôt que de confier tous les aspects de la sécurité à Apple, de nombreux utilisateurs privilégient une approche plus en profondeur. Les gestionnaires de mots de passe existants sont bien intégrés à l’écosystème Apple et offrent une utilisation transparente, sans recours à la nouvelle application.
 
L’essor des systèmes hybrides, qui mêlent le cloud, les systèmes d’exploitation et les téléphones, rendent la solution d’Apple moins séduisante pour les utilisateurs d’environnements technologiques plus diversifiés, et notamment ceux qui utilisent Android ou Google Chrome. En outre, certains utilisateurs préfèrent les mesures de sécurité qui intègrent des défis physiques ou des délais, qui sont plus compliquées à mettre en œuvre avec la solution centrée sur l’appareil d’Apple.
 
La demande de gestionnaires de mots de passe autonomes reste forte en raison de la nature critique de la sécurisation des identités, et les spécialistes anticipent une réticence importante des utilisateurs, et surtout des entreprises, à passer à la nouvelle application Apple.
<h2>Les utilisateurs de gestionnaires de mots de passe privilégient l’indépendance.</h2> Quelles que soient les fonctionnalités, nos clients professionnels nous disent qu’ils souhaitent éviter toute dépendance à certains appareils ou systèmes d’exploitation. L’essor du télétravail, du recours aux indépendants et de l’utilisation des appareils personnels dans un cadre professionnel suggère que le produit d’Apple ne répondra pas à leurs besoins.
 
LastPass entend continuer à fournir une solution de gestion des mots de passe et des identités qui permet à ses clients et partenaires de faire leurs propres choix, et pas se plier à ceux d’autrui. Nous croyons à l’importance de l’indépendance, pour accéder à n’importe quel site ou application, sur n’importe quel appareil mobile, sur tout système d’exploitation et sur tout navigateur. Nous nous efforcerons toujours de soutenir les choix de nos clients, quels que soient le moment ou la manière dont ils décident de gérer leur vie numérique.

Le gestionnaire de mots de passe Apple convient-il à tout le monde ?

LastPass entend continuer à fournir une solution de gestion des mots de passe et des identités qui permet à ses clients et partenaires de faire leurs propres choix. 

81 % des entreprises ont constaté une augmentation des tentatives d’hameçonnage cette année, soulignant ainsi la menace omniprésente que constitue l’ingénierie sociale, soit la manipulation psychologique visant à inciter les utilisateurs à commettre des erreurs de sécurité graves à leur insu, en 2024.
Et avec l’essor des IA génératives qui rendent les attaques par hameçonnage encore plus difficiles à détecter, et alors que le coût d’une fuite de données atteint <a href="https://www.ibm.com/reports/data-breach#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.">$4,45 millions</a>, il est plus que jamais urgent d’agir pour répondre à cette menace croissante.
Nous avons interrogé 1 000 professionnels de l’informatique de PME et du marché intermédiaire aux États-Unis, au Royaume-Uni, en France, en Allemagne et en Australie afin d’évaluer l’impact de l’ingénierie sociale sur leurs organisations, et les actions qu’ils mènent pour répondre à cette menace.
Les résultats révèlent que les entreprises doivent s’adapter à la constante évolution de l’ingénierie sociale, la dissonance cognitive qui prévaut concernant l’efficacité des modes de protection actuels, et la manière dont les entreprises cherchent à éliminer le vecteur de ces attaques : les mots de passe.
Vous souhaitez en savoir plus sur comment combattre l’ingénierie sociale dans votre propre organisation ?
Téléchargez le livre électronique complet <a href="http://www.lastpass.com/resources/reports/combatting-social-engineering-in-2024" target="_blank" rel="noopener">ici</a>.

81 % des entreprises ont constaté une augmentation des tentatives d’hameçonnage cette année, soulignant ainsi la menace omniprésente que constitue l’ingénierie sociale, soit la manipulation ps[..]

[EBOOK] Combattre l’ingénierie sociale en 2024 : de l’adaptation à l’élimination

[INFOGRAPHIC] LastPass + FIDO Alliance: anticiper un avenir sans mot de passe

<a href="https://www.lastpass.com/resources/ebook/the-2023-workforce-authentication-report-embracing-the-passwordless-future" target="_blank" rel="noopener"><img class="alignnone wp-image-162730 size-[..]

À l’approche des fêtes, nous sommes nombreux à attendre avec impatience les promotions de fin d’année. Le Black Friday marque traditionnellement le début de la saison des achats de Noël aux États-Unis, et le coup d’envoi des grosses promotions en magasin. Il est suivi du Cyber Monday qui se tient pendant 24 heures exclusivement en ligne. La Cyber-Week prolonge les événements, soldes et promotions de fin d’année.

Avec autant d’affaires à portée de main, il est essentiel de profiter des meilleures offres en ligne en toute sécurité.  Mais pas d’inquiétude : LastPass est là pour vous aider.  Voici trois façons dont LastPass peut vous aider durant la Cyber-Week.

Création rapide des mots de passe

En cherchant la meilleure offre en ligne, vous tombez sur une super affaire sur un site de confiance, mais vous n’y avez pas de compte. Optimisez le processus de commande à l’aide du générateur de mots de passe de LastPass. Le <a href="https://www.lastpass.com/features/password-generator">générateur de mots de passe</a> crée des mots de passe aléatoires avec des critères de longueur et de nombre de lettres majuscules et minuscules, de chiffres et de symboles. Nous seulement il vous crée rapidement des identifiants sûrs, mais ils sont stockés en toute sécurité dans votre coffre-fort LastPass pour la fois suivante.

Un <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-3618592">utilisateur vérifié sur G2</a> cite la fonction d’enregistrement et préremplissage des mots de passe comme l’une de ses fonctions préférées de LastPass : « Ce que j’aime le plus, c’est le préremplissage de tous les identifiants. Je me connecte tous les jours à de nombreux sites, pour faire des achats ou pour regarder les offres d’emploi, et c’est compliqué de se souvenir des données de chaque connexion. »

Accès rapide à vos informations bancaires

Pour gérer efficacement les stocks, de nombreux détaillants limitent la durée de vie des articles placés dans le panier par les utilisateurs. Étant donnée la fréquentation élevée de ces sites, il est essentiel d’avoir toutes ses informations de paiement à portée de main. Conçu pour stocker les mots de passe, les cartes bancaires et davantage, LastPass est le <a href="https://blog.lastpass.com/2021/07/keep-your-digital-wallet-safe-5-best-practices/">portefeuille électronique sécurisé</a> idéal. Il simplifie les achats en ligne sur tous les sites de e-commerce, pour que votre expérience d’achat soit bien plus rapide, quel que soit l’appareil que vous utilisez.

<a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-7369554">Matt P. sur G2</a> souligne les avantages d’utiliser LastPass en tant que portefeuille électronique : « Je fais la plupart de mes achats en ligne, et LastPass gère toutes les cartes de paiement de manière simple et accessible. »

<a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-7369554">Chris V.</a> ajoute : « C’est incroyable à quel point l’option de préremplissage de carte bancaire simplifie les achats. Je ne dois plus sortir ma carte et saisir les infos à chaque fois que je passe une commande. »

Accès instantané de partout

En tant que solution basée dans le cloud, LastPass offre un accès multi-plate-forme et permet l’utilisation du coffre-fort sur tout un éventail d’appareils, dont les ordinateurs, les tablettes et les smartphones, n’importe quand, de partout. Grâce à la synchronisation automatique, votre coffre-fort de mots de passe est automatiquement disponible sur tous vos appareils connectés à LastPass. Générez des identifiants instantanément lorsque vous créez un compte, ou accédez rapidement à vos informations de paiement lorsque vous faites des achats en ligne.

Un <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-512640">utilisateur vérifié sur G2</a> témoigne : « LastPass stocke vos mots de passe en toute sécurité et les synchronise sur tous vos appareils. Il fonctionne sur tous les navigateurs, et vous pouvez l’utiliser sur vos appareils mobiles tout aussi facilement. » <a href="https://www.g2.com/products/lastpass/reviews/lastpass-review-529102">Brett W.</a> ajoute : « C’est une solution tout-en-un pour assurer votre sécurité numérique pendant vos achats, et qui vous permet de vous lâcher en créant des comptes sur tous les sites web que vous voulez. »

Bénéficiez de 30 % de réduction sur Premium et Families pour la Cyber-Week en cliquant <a href="https://www.lastpass.com/select-personal-plan-offer">ici.</a>

Trois conseils pour se protéger avec LastPass à l’occasion de la Cyber-Week

À l’approche des fêtes, nous sommes nombreux à attendre avec impatience les promotions de fin d’année. Le Black Friday marque traditionnellement le début de la saison des achats de Noël aux États-Unis[..]

LastPass et Acronis, un fournisseur de premier plan de services de sauvegarde, de récupération après sinistre et d’accès sécurisé aux données a noué un partenariat qui permettra désormais aux fournisseurs de services gérés (MSP) Acronis Cyber Protect Cloud de gérer les licences LastPass de revendeurs depuis leur tableau de bord Acronis.  Les MSP bénéficient en outre de la possibilité d’effectuer d’autres tâches d’administration LastPass, comme gérer l’accès des utilisateurs ou exiger le changement du mot de passe maître. À compter de maintenant, l’intégration est disponible sur la place de marché Acronis Cyber Protect Cloud.

Notre nouveau partenariat avec Acronis aidera les MSP a limiter les risques de piratage de données de leurs clients, et renforcera leur posture de sécurité générale, en :
<ul>
 	<li>Centralisant la protection par mot de passe. Améliorez l’hygiène des mots de passe de vos clients avec LastPass, et rationalisez la gestion des mots de passe en effectuant des tâches d’administration directement depuis le tableau de bord Acronis.</li>
 	<li>Rationalisant les intégrations. En plus de la configuration simple de l’intégration Acronis, LastPass peut s’intégrer à votre infrastructure existante pour obtenir un contrôle immédiat de votre écosystème.</li>
 	<li>Stimulant la productivité. Diminuez la friction liée aux mots de passe en aidant les clients et les employés à se connecter de façon transparente à leurs comptes et à générer des mots de passe sûrs, le tout sans partager d’identifiants et sans interrompre leur travail. Vous pouvez ainsi vous consacrer aux initiatives à valeur ajoutée plutôt qu’aux problèmes de mots de passe.</li>
</ul>
Vous songez à devenir un MSP LastPass ?

La solution LastPass MSP permet aux fournisseurs de services gérés de protéger leur entreprise et leurs clients grâce à des solutions intuitives de gestion des mots de passe, d’authentification unique et d’authentification multifacteur.  La solution LastPass MSP fournit :
<ul>
 	<li>Une solution tout-en-un pour les MSP de gestion des mots de passe, d’authentification unique et d’authentification multifacteur de pointe, pour répondre aux exigences de sécurité et d’accès de leurs clients.</li>
 	<li>Une interface unique pour consulter et gérer les comptes LastPass de vos clients, qui permet d’ajouter ou supprimer des postes au fil de l’évolution de votre entreprise et de votre clientèle.</li>
 	<li>Un coffre-fort pour les mots de passe simple à utiliser qui permet aux clients de créer, protéger et partager leurs identifiants.</li>
 	<li>Une assistance en continu pour simplifier le déploiement et l’adoption, avec un accès à une documentation technique fouillée, des ressources marketing et plus encore.</li>
</ul>
Tous les MSP LastPass ont également accès à <a href="https://www.lastpass.com/university">LastPass University</a>, une plate-forme de formation en ligne robuste qui informe, instruit et aide les MSP à développer leur activité LastPass en offrant les certifications techniques et commerciales.

Pour en savoir plus sur la solution LastPass MSP et notre partenariat avec Acronis, cliquez <a href="https://www.lastpass.com/partner/technology-partners">ici</a>.

LastPass et Acronis nouent un partenariat : Protection des mots de passe centralisée pour les MSP

LastPass et Acronis, un fournisseur de premier plan de services de sauvegarde, de récupération après sinistre et d’accès sécurisé aux données a noué un partenariat qui permettra désormais aux fourniss[..]

LastPass Labs est la base de contenu de l’équipe TIME (Threat Intelligence, Mitigation, and Escalation) de LastPass. L’analyse approfondie des derniers développements en matière de sécurité, la veille technologique ainsi qu’un regard acéré sur les cybermenaces sont nos principaux objectifs. 

Il y a quelques années, alors que j’empruntais l’escalator du Moscone Center lors de la conférence RSA, un autre participant a remarqué mon badge. « Renseignement sur les menaces ? », m’a-t-il demandé. « Vous savez que votre travail va être remplacé par l’intelligence artificielle ? » J’ai ri. « Je viens de redémarrer ma montre qui était plantée, donc je pense que je n’ai rien à craindre pour l’instant », lui ai-je répondu.

Retour en 2023. Avec les avancées de ChatGPT et d’autres « Large Language Models » (LLM) ou grands modèles de langage, je ne suis plus aussi serein. Nous sommes entrés dans une nouvelle ère de l’IA, elle est disruptive et elle s’insinue rapidement dans notre quotidien.

Avec sa capacité de traitement et d’apprentissage rapide, l’IA est devenue incontournable dans certains secteurs, dont la cybersécurité. Toutefois, l’IA peut également servir d’outil dans le cadre d’activités malveillantes, complexifiant un environnement de sécurité déjà en pleine évolution.
<h3>Utilisations potentielles de l’IA contre les cybermenaces </h3>
Il existe trois applications potentielles de l’IA et de l’apprentissage automatique dans le domaine de la cyberdéfense. La première est la détection d’anomalies, où les algorithmes d’IA analysent des volumes énormes de données pour identifier des phénomènes inhabituels qui pourraient indiquer une cybermenace. Cette utilisation de l’IA peut aider les entreprises à détecter des menaces qui seraient normalement passées inaperçues. Pour le dire plus simplement, il s’agit de la stratégie « Voici une grosse botte de foin, trouve-moi les aiguilles ». Cette capacité est potentiellement extrêmement utile.

La deuxième utilisation est l’analyse prédictive. Ici, les algorithmes d’apprentissage automatique analysent des données existantes pour prédire de futures failles de sécurité. Cette stratégie peut permettre aux organisations de corriger des vulnérabilités avant qu’elles ne posent un problème.

Et avec l’explosion récente des LLM, la troisième application particulièrement utile dans le domaine du renseignement sur les menaces est la capacité de synthèse. Elle permet en théorie à un cyber-analyste d’extraire rapidement des informations précises sur une attaque, d’une étude ou d’un rapport ou d’un article de presse, à grande échelle, en posant une simple question basée sur les besoins particuliers de l’organisation.
<h3>Utilisation de l’IA par les assaillants </h3>
L’IA peut également être un outil puissant entre les mains des assaillants. Jusqu’ici, les tentatives d’hameçonnage étaient relativement simples à détecter en fonction du langage utilisé, du formatage et de l’analyse des liens. Les attaques par hameçonnage à base d’IA, qui exploitent les LLM pour créer des e-mails trompeurs, sont incroyablement personnalisées et leur caractère malveillant est beaucoup plus difficile à détecter. Les technologies de « deepfake », une autre innovation de l’IA, sont utilisées par les cybercriminels pour créer des imitations d’individus audiovisuelles très convaincantes. Ces technologies peuvent être exploitées à différentes fins délictueuses, qu’il s’agisse de répandre des fake news ou d’effectuer d’autres activités frauduleuses. L’environnement des cybermenaces a récemment vu apparaître des photos de célébrités générées par IA qui sont quasiment impossibles à distinguer de photos réelles (comme celle du Pape dans sa doudoune blanche), des technologies d’usurpation d’identité à base de deepfake audio pour autoriser des virements, ou encore des logiciels malveillants polymorphes créés par des IA qui se transforment automatiquement pour échapper aux outils de détection de signatures.
<h3>Nouveaux scénarios d’attaque par IA </h3>
Alors que les technologies d’IA ne cessent d’évoluer, l’on peut s’attendre à voir apparaître de nouveaux types d’attaques. Par exemple, des attaques visant à tromper les systèmes de cybersécurité en modifiant subtilement les données en entrée, afin de fausser les prédictions du système. En outre, plus nos sociétés dépendront de l’IA et de l’apprentissage automatique, plus nos infrastructures, comme les voitures autonomes ou les villes intelligentes, seront visées par des cyberattaques. Des agents malveillants pourront potentiellement manipuler les algorithmes de feux de signalisation ou perturber les algorithmes de conduite autonome, créant du chaos ou pire. La capacité des LLM actuels d’analyser et de créer du code est particulièrement préoccupante, puisqu’un LLM « cracké » (dont les mesures de sécurité ont été contournées) pourrait servir à créer des failles zero-day (des vulnérabilités publiées sans divulgation responsable ni correctif disponible) de manière automatique.
<h3>Le futur de l’IA et de la cybersécurité </h3>
Les progrès de l’IA continueront à bouleverser le paysage de la cybersécurité. À l’avenir, l’IA pourrait altérer la « course aux armements » dans le domaine de la cybersécurité, où assaillants et défenseurs rivalisent à coups de nouvelles technologies toujours plus sophistiquées. L’arrivée de l’informatique quantique pourrait renforcer considérablement la sécurité des communications en créant des méthodes de chiffrement beaucoup plus difficiles à casser. En outre, plus notre monde sera interconnecté, plus ses systèmes physiques et numériques seront intriqués, plus l’IA sera utile pour développer des systèmes de sécurité exhaustifs et résilients capables de répondre à des menaces sophistiquées.

Les entreprises et les organisations doivent prendre conscience de la façon dont l’IA redéfinit la cybersécurité, afin de garder une longueur d’avance sur les menaces potentielles en les contrant avant qu’elles ne puissent faire de réels dégâts.

L’équipe TIME (Threat Intelligence, Mitigation, and Escalation) de renseignement, de neutralisation et d’escalade des cybermenaces a pour vocation de protéger la communauté en analysant et prévenant les risques qui menacent nos clients, notre société et notre secteur. L’équipe, qui cumule près de 50 années d’expérience dans le domaine du renseignement et de l’informatique, est convaincue que le partage d’informations et la création de relations de confiance constituent le socle d’un programme de renseignement fructueux.

Notre objectif chez LastPass est de fournir des informations exploitables à tous les intervenants dans les meilleurs délais, afin d’aider nos équipes de sécurité à protéger nos clients, leurs données et leur entreprise. Nous comptons non seulement mener des analyses et informer nos équipes de sécurité sur l’évolution de l’univers des cybermenaces, mais également automatiser l’intégration de nos conclusions aux processus de nos partenaires afin de réduire le délai entre détection et prévention des menaces.

Attaque/défense : IA et cybersécurité

LastPass Labs est la base de contenu de l’équipe TIME (Threat Intelligence, Mitigation, and Escalation) de LastPass. L’analyse approfondie des derniers développements en matière de sécurité, la ve[..]

À ce stade, vous utilisez probablement l’authentification multifacteur (MFA) pour protéger un ou plusieurs de vos comptes professionnels. Le scénario est généralement le suivant : vous entrez votre mot de passe, le site ou l’application vous demande un deuxième type d’authentification (comme un code envoyé par SMS ou généré sur votre téléphone par une application), vous entrez ce deuxième type d’authentification, et le site ou l’application vous accorde l’accès à votre compte. La MFA peut sembler relativement récente, mais elle existe en fait depuis assez longtemps.

Voici un aperçu de l’évolution de l’authentification multifacteur et de la manière dont elle progresse pour mieux protéger les entreprises contre les dernières cybermenaces.
<h4>Années 90 et 2000 : des outils A2F de niche aux solutions A2F conviviales</h4>
La MFA et son ancêtre l’authentification à deux facteurs (A2F) existent sous une forme ou une autre depuis plus de vingt ans. Si l’origine de l’A2F fait l’objet de débats (AT&amp;T prétend l’avoir inventée au cours des années 90), l’A2F n’a pris son envol qu’à partir de la deuxième moitié des années 2000. Les consommateurs la trouvaient sans doute peu pratique et partaient du principe qu’une authentification unique, comme un mot de passe, était suffisante pour protéger leurs comptes. Si certaines grandes entreprises et organisations attachées à la sécurité ont adopté une forme de chiffrement par clé publique connue sous le nom de RSA, qui utilise deux jetons d’authentification distincts pour valider les connexions des utilisateurs, de nombreuses entreprises trouvaient ce type de solution bien trop coûteux et complexe à mettre en œuvre à l’époque.

L’évolution de l’authentification multifacteur a connu une accélération au cours de la deuxième moitié des années 2000 lorsque les smartphones ont commencé à conquérir le grand public. De formidables outils pour améliorer la productivité, les entreprises ont également rapidement adopté les smartphones. Certaines entreprises ont même déployé des programmes BYOD autorisant les employés à utiliser leurs appareils personnels dans le cadre de leur travail. Une fois que les smartphones ont envahi la sphère privée et professionnelle, un grand nombre de personnes avaient soudain accès à des solutions A2F bien plus pratiques pour protéger leurs comptes en ligne. Elles pouvaient simplement recevoir des codes d’authentification par SMS ou par e-mail, rendant ainsi l’A2F bien plus digeste.
<h4>Années 2000-2010 : les fuites de données incitent à la généralisation de l’A2F et de la MFA </h4>
Pendant que les entreprises et le grand public adoptaient l’A2F et la MFA sur leurs smartphones à la fin des années 2000 et au début des années 2010, les piratages et fuites de données commençaient à devenir une menace sérieuse pour la sécurité et la confidentialité en ligne. Le public américain a été témoin d’une vague impressionnante de fuites de données affectant aussi bien le secteur du privé que les particuliers, les entreprises de défense et les administrations. Les fuites chez Sony Pictures Entertainment ou encore l’Office américain de la gestion du personnel (OPM) ne sont que deux exemples particulièrement médiatisés à l’époque.

Début 2016, <a href="https://www.wsj.com/articles/protecting-u-s-innovation-from-cyberthreats-1455012003">le président Obama a écrit une tribune</a> dans le Wall Street Journal dans laquelle il déclarait que les mots de passe n’étaient plus suffisants pour protéger les consommateurs et les entreprises. Prenant acte que 9 Américains sur 10 déclaraient avoir le sentiment d’avoir perdu le contrôle de leurs informations personnelles, le président a annoncé une nouvelle campagne de sensibilisation nationale, #Turnon2FA (Activez l’A2F) pour encourager davantage d’Américains à se protéger en ligne. Peu après, les smartphones ont commencé à prendre en charge des techniques d’authentification biométrique, comme la reconnaissance d’empreintes et du visage. Ce fut un nouveau coup d’accélérateur donné à l’authentification multifacteur, les particuliers et les professionnels pouvant désormais exploiter un éventail plus large de méthodes de MFA pour protéger leurs comptes.
<h4>Évolution de la MFA en réponse aux nouvelles menaces </h4>
Contrairement à l’A2F qui n’exploite que deux facteurs (ou formes) d’authentification, la MFA utilise généralement trois facteurs pour valider votre identité : quelque chose que vous savez, comme la réponse à une question de sécurité, quelque chose que vous possédez, comme un code de sécurité généré par une application d’authentification sur votre téléphone, et un aspect de qui vous êtes, comme votre empreinte digitale, votre visage ou votre voix. Lorsque l’accès à votre compte est protégé par trois facteurs d’authentification, les cybercriminels ont beaucoup plus de mal à usurper votre identité ou à se faufiler inaperçu.

Si la MFA offre aux entreprises une bien meilleure protection que les mots de passe seuls, il ne s’agit pas pour autant d’une solution miracle. Par exemple, si les informations personnelles d’un utilisateur ont déjà fuité et qu’un pirate les a achetées sur le dark web, ce dernier aura moins de mal à pirater le compte de l’utilisateur. Les acteurs malveillants ont l’habitude de parcourir les réseaux sociaux à la recherche d’informations et de détails personnels qui pourront les aider à accéder à un compte de la personne ciblée.

Certaines méthodes d’authentification souffrent également de vulnérabilités. En échangeant la carte SIM, un pirate peut facilement s’introduire dans le téléphone de quelqu’un et l’utiliser pour effectuer l’authentification par SMS avant que l’utilisateur ne s’en aperçoive. Ou si quelqu’un vole le téléphone et que celui-ci n’est pas verrouillé à l’aide d’un facteur biométrique comme la reconnaissance d’empreintes ou du visage, le pirate pourra accéder sans trop de mal aux comptes de la victime et dérober des données professionnelles sensibles. Même les facteurs d’authentification biométrique peuvent être contournés si le pirate dispose d’outils suffisamment sophistiqués, ce qui signifie que la MFA doit continuer à évoluer pour assurer la sécurité des entreprises.

Comment la MFA ouvre la voie à un avenir sans mot de passe

Au fil de son évolution, la MFA a par ailleurs ouvert la voie à un avenir sans mot de passe. Avant son entrée en scène, de nombreux employés ne savaient que se servir des mots de passe. Si un seul individu avait une mauvaise hygiène des mots de passe, <a href="https://blog.lastpass.com/2023/07/pervasive-password-less-protection-the-solution-to-the-compromised-credentials-crisis/">ses identifiants étaient d’autant plus faciles à pirater</a>, et son entreprise était d’autant plus exposée à un risque sérieux de fuite de données. Mais lorsque les employés ont appris à utiliser la MFA pour renforcer la protection de leurs comptes et des données de l’entreprise, ils ont découvert qu’il n’était pas si compliqué d’ajouter différentes formes d’authentification aux procédures de connexion par mot de passe.

Par exemple, un utilisateur qui reçoit un code MFA par SMS sur iPhone ou Android peut choisir de l’insérer automatiquement dans le formulaire de demande de MFA. S’il utilise une application d’authentification, il peut ouvrir l’application, copier le code actif, puis le coller directement dans le formulaire de demande de MFA. L’authentification biométrique est encore plus simple, puisqu’elle permet littéralement de s’identifier du bout des doigts. Au bout d’un moment, ces étapes supplémentaires deviennent des automatismes, et l’utilisateur se retrouve mieux protégé contre les cyberattaques.

Les entreprises et leurs employés qui ont pris l’habitude d’utiliser la MFA se retrouvent dans une situation idéale pour adopter l’authentification sans mot de passe. Par exemple, avec un protocole d’authentification sécurisé comme <a href="https://blog.lastpass.com/2023/08/lastpasss-passwordless-journey-continues-with-fido2-compatibility/">FIDO2</a>, vous pouvez désormais utiliser la MFA pour remplacer ou éliminer les mots de passe. FIDO2 permet de s’identifier auprès des services en ligne sur mobile comme sur ordinateur, y compris à l’aide de méthodes déjà familières comme la biométrie, et vos employés trouveront donc l’authentification sans mot de passe sans doute aussi simple à utiliser que la MFA. Ils pourront ainsi exploiter des compétences déjà acquises au lieu de repartir de zéro, et votre entreprise sera plus tranquille en sachant que ses données sont mieux protégées.
<h4>Comment la MFA peut protéger votre entreprise </h4>
La technologie de MFA adaptative de LastPass évolue en permanence pour prendre en compte les cybermenaces les plus graves, comme les <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/">attaques par rançongiciels</a>. Voici comment <a href="https://blog.lastpass.com/2021/06/the-benefits-of-mfa-with-lastpass-business/">les avantages de la MFA</a> peuvent contribuer à protéger votre activité dans un univers de cybermenaces en constante évolution :
<ul>
 	<li>Authentification adaptative. LastPass MFA associe intelligence biométrique et contextuelle pour valider l’identité de l’utilisateur en croisant plusieurs facteurs, afin que votre entreprise bénéficie de la meilleure protection possible lorsque l’environnement évolue.</li>
 	<li>Expérience utilisateur sans mot de passe. Vos employés peuvent utiliser LastPass pour accéder à leurs tâches sur tous leurs appareils, mobiles ou de bureau, sans saisir de mots de passe.</li>
 	<li>Méthodes de MFA personnalisables. LastPass fournit différentes options d’authentification à votre entreprise. Vous pouvez créer et appliquer les facteurs de MFA uniques au niveau des utilisateurs ou des groupes pour assurer une sécurité d’ensemble.</li>
 	<li>Administration facile de la MFA. LastPass simplifie l’application de la MFA par votre SI à différents points d’accès, comme les applications dans le cloud, les réseaux privés virtuels (VPN), les postes de travail, les fournisseurs d’identité, etc. Votre organisation peut ainsi entamer une transition vers une architecture Zero Trust et renforcer sa posture de cybersécurité.</li>
</ul>
Une fois que cette MFA rationalisée est en place, votre entreprise est capable d’affronter les cybermenaces du moment.
<h4>Protégez votre entreprise avec une MFA de pointe </h4>
Jadis une technique d’avant-garde exploitée par les spécialistes de la sécurité dans les grandes entreprises, la MFA est devenue un outil incontournable dans toutes les entreprises. Et d’ailleurs, certaines compagnies d’assurance <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/">exigent que les entreprises adoptent la MFA</a> pour pouvoir souscrire une cyberassurance. Bien entendu, les pirates élaborent déjà de nouvelles stratégies pour contourner les outils de MFA. C’est pourquoi l’évolution de l’authentification multifacteur n’est pas près de s’arrêter. Armée d’une MFA de pointe, votre entreprise sera la mieux parée possible pour déjouer les cyberattaques sophistiquées, aujourd’hui, demain et au-delà.

Découvrez comment LastPass MFA <a href="https://www.lastpass.com/products/multifactor-authentication">protège votre entreprise</a> tout en optimisant l’expérience des employés.

L’évolution de l’authentification multifacteur

À ce stade, vous utilisez probablement l’authentification multifacteur (MFA) pour protéger un ou plusieurs de vos comptes professionnels. Le scénario est généralement le suivant : vous entrez votre mo[..]

Blog

Blog

Récent

Actualités sectorielles

LastPass pour les administrateurs

LastPass Labs

Mises à jour des produits

Conseils et astuces

Témoignages LastPass

Abonnez-vous et économisez 20 % sur certaines formules

Arrêtez de gérer les mots de passe. Commencez à sécuriser les identités.

Bienvenue à la sérénité par mot de passe que mérite votre entreprise

Lettre du PDG : Une nouvelle ère pour LastPass

Protégez votre univers : quelques mesures simples pour vous protéger en ligne en ce mois de sensibilisation à la cybersécurité

Le gestionnaire de mots de passe Apple convient-il à tout le monde ?

[EBOOK] Combattre l’ingénierie sociale en 2024 : de l’adaptation à l’élimination

[INFOGRAPHIC] LastPass + FIDO Alliance: anticiper un avenir sans mot de passe

Trois conseils pour se protéger avec LastPass à l’occasion de la Cyber-Week

LastPass et Acronis nouent un partenariat : Protection des mots de passe centralisée pour les MSP

Attaque/défense : IA et cybersécurité

L’évolution de l’authentification multifacteur