La protection des données de l’entreprise passe par l’adoption de comportements numériques vertueux à l’échelle des comptes tant privés que professionnels, surtout lorsque les employés accèdent à leurs tâches sur des appareils personnels. Encourager une meilleure hygiène des mots de passe au travail et à domicile est un moyen simple de protéger votre entreprise contre les cyberattaques.
Lorsque vous achetez <a rel="noopener noreferrer" href="https://www.lastpass.com/products/business" target="_blank">LastPass Business</a>, vous pouvez désormais fournir un bonus de sécurité à votre personnel avec LastPass Families as a Benefit. LastPass <a href="https://www.lastpass.com/products/business/family-benefits">Families as a Benefit</a> permet à vos employés, et à leurs proches, de vivre et de travailler en toute sécurité de partout.
Lorsque l’on sait que <a rel="noopener noreferrer" href="https://www.lastpass.com/resources/ebook/psychology-of-passwords-2022" target="_blank">85 % des fuites de données</a> découlent de l’hameçonnage, du vol d’identifiants ou d’une erreur humaine, les employés mettent souvent leur entreprise en danger à leur insu en ayant des comportements à risque avec leurs mots de passe personnels. Il peut s’agir de la réutilisation de mots de passe entre comptes privés et professionnels, ou de mots de passe faibles qui permettent aux pirates d’accéder à un appareil qui contient des données de l’entreprise. Dans tous les cas de figure, une mauvaise hygiène des mots de passe est aussi dommageable à la maison qu’au travail. En outre, les employés n’ont pas forcément conscience de l’impact potentiel d’une usurpation d’identité ou d’autres cybermenaces sur eux-mêmes et leurs proches, en dehors de la sphère professionnelle. LastPass Families as a Benefit leur permet de prendre des mesures pour protéger leurs proches et plus globalement, pour protéger leur vie connectée.
Avec Families as a Benefit, vos employés reçoivent un compte LastPass personnel, plus cinq licences complémentaires à partager avec les membres de leur famille ou des amis. En configurant leur propre compte LastPass personnel, chaque membre du foyer dispose d’un espace sécurisé pour stocker tous ses identifiants sensibles. Ils peuvent partager les identifiants qui sont utilisés à plusieurs, tandis que tous les autres mots de passe restent séparés et privés. L’identité des utilisateurs et les données des comptes personnels de leur famille ne seront jamais accessibles aux employeurs. Il en va de même pour les données de l’entreprise sur le compte professionnel, qui ne seront jamais accessibles aux membres de la famille.
Avec LastPass Families, un employé peut :
<ul class="ul1" style="color: #000000;">
 <li class="li2" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Inviter jusqu’à 5 proches à rejoindre son compte LastPass Families, en accordant à chacun leur propre compte LastPass où ils peuvent stocker des mots de passe personnels et privés, et spécifier ceux qu’ils souhaitent partager avec d’autres.</li>
 <li class="li2" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Stocker et protéger les mots de passe de toute la famille sur tous les appareils.</li>
 <li class="li2" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Partager des mots de passe avec une ou plusieurs personnes, avec un nombre illimité de dossiers.</li>
 <li class="li2" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Améliorer l’hygiène des mots de passe en utilisant le Tableau de bord de sécurité pour identifier les mots de passe qui doivent être mis à jour en fonction de leur score.</li>
 <li class="li2" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Recevoir des alertes si les données de ses proches sont en danger, grâce à la surveillance 24x7 du dark web.</li>
 <li class="li2" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Créer un plan d’urgence concernant les actifs numériques les plus importants de la famille.</li>
</ul>
Si vous quittez votre entreprise, votre compte LastPass Families vous accompagne où que vous alliez. Vous aurez l’option d’acheter votre compte LastPass Families. Dans le cas contraire, vous et vos proches basculez vers LastPass free, sans perdre vos identifiants.
Votre compte Families as a Benefit comprend l’assistance LastPass de base et personnelle. Accédez 24x7 à notre centre d’assistance avec des ressources en libre-service et la Communauté LastPass, surveillée par des spécialistes LastPass.
L’utilisation d’un gestionnaire de mots de passe par vos employés et leurs proches renforce la sensibilisation aux enjeux de cybersécurité. Non seulement ils protégeront mieux leurs informations personnelles, mais ils protégeront également mieux l’entreprise contre les cyberattaques et les fuites de données potentielles.
Quelle que soit votre définition de la famille, nous assurons vos arrières. <a rel="noopener noreferrer" href="https://lastpass.com/enterprise_trial.php" target="_blank">Démarrez votre essai gratuit de LastPass ici.</a>

Un examen plus détaillé de Families as a Benefit avec LastPass Business

Lorsque vous achetez LastPass Business, vous pouvez désormais fournir un bonus de sécurité à votre personnel avec LastPass Families as a Benefit.

LastPass va chiffrer les URL. Voici ce que cela signifie pour les utilisateurs et les administrateurs. 
 
LastPass est un gestionnaire de mots de passe plébiscité par des millions d’utilisateurs et des centaines de milliers d’entreprises du monde entier. Assurer la sécurité et la confidentialité des données de nos clients est au cœur de notre mission, et au cours des 18 derniers mois, nous avons investi du temps et des efforts considérables pour renforcer notre sécurité, sans sacrifier l’expérience utilisateur, toute en améliorant l’ensemble des opérations de sécurité et la protection de la vie privée. 
 
Ces efforts se poursuivent aujourd’hui avec le chiffrement des URL dans les coffres-forts LastPass. 
 
Pourquoi ce changement, et pourquoi maintenant ?  Lisez la suite pour en savoir plus sur le chiffrement des URL, son fonctionnement, et pour savoir pourquoi nous pensons que cela permettra à nos utilisateurs de mieux protéger leurs coffres-forts. 
 
<h3 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Le cheminement vers le chiffrement des URL </h3>
Aujourd’hui, à chaque fois que vous utilisez LastPass, l’URL du site web que vous visitez dans votre navigateur doit être comparée aux sites enregistrés dans votre coffre-fort LastPass, afin de déterminer si les champs peuvent et doivent être préremplis.  Pour ce faire, les URL de votre navigateur sont comparées aux URL non chiffrées qui sont stockées dans votre coffre-fort. En cas de correspondance, la magie de LastPass opère.  
 
Si jusqu’ici, les URL n’étaient pas chiffrées dans les coffres-forts, c’est parce qu’à la création de LastPass en 2008, les technologies étaient radicalement différentes de celles d’aujourd’hui. Le déchiffrement demandait beaucoup de puissance de calcul et de mémoire, ce qui taxait les PC de base et les appareils mobiles, et se traduisait par une expérience utilisateur poussive et une consommation excessive de la batterie sur les appareils mobiles.  
 
Pour maximiser les performances et l’expérience utilisateur, LastPass ne chiffrait pas les URL dans les coffres-forts. Au fil du temps, d’autres fonctionnalités de comparaison d’URL, comme la fonction de domaines équivalents, ont été intégrées au code. 
 
Et heureusement, les contraintes de puissance de calcul et de mémoire ne sont plus d’actualité sur la plupart des appareils modernes. LastPass peut désormais chiffrer tous les champs liés aux URL dans votre coffre-fort sans effet néfaste sur l’expérience utilisateur.  
 
<h3 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Quel est l’intérêt du chiffrement des URL ? </h3>
Les URL peuvent contenir des informations sur la nature des comptes associés aux identifiants stockés (banque, e-mail, réseaux sociaux, etc.).  
 
En chiffrant les URL associées à vos comptes, comme le sont les autres champs privés du coffre-fort LastPass, nous élargissons notre architecture <a rel="noopener noreferrer" href="https://www.lastpass.com/security/zero-knowledge-security" target="_blank">zéro connaissance</a> et renforçons la confidentialité, tout en limitant davantage les risques en veillant à ce que les URL associées aux comptes et services enregistrés dans le coffre-fort des utilisateurs restent privées.  
 
L’ajout du chiffrement des URL nous a obligés à remanier LastPass et à revoir le fonctionnement de presque tous les composants côté client et côté back-office. Des changements d’une telle envergure ne se réalisent pas du jour au lendemain, mais nous avons fait des progrès significatifs et sommes ravis de commencer à déployer le chiffrement des URL, qui nécessite toutefois une intervention de nos clients.  
 
<h3 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">À quoi doivent s’attendre nos clients ? </h3>
La mise en œuvre du chiffrement des URL se déroulera en deux phases : La première phase devrait s’achever en juin, avec un début de déploiement en juillet. Les utilisateurs particuliers et les administrateurs professionnels recevront alors des e-mails détaillant la suite des événements, puis nous commencerons à chiffrer automatiquement le champ d’URL principal des comptes stockés dans les coffres-forts, ainsi que dans tous les comptes ajoutés ou modifiés. Nous en profiterons pour supprimer un ancien champ d’URL en double devenu inutile.  
 
La phase suivante, qui devrait s’achever au cours du second semestre 2024, se concentrera sur le chiffrement automatique des six autres champs liés aux URL dans les coffres-forts de LastPass. Vous trouverez la liste complète des huit champs liés aux URL <a rel="noopener noreferrer" href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/incident-data.html&amp;_LANG=enus" target="_blank">ici.</a>
 
Il est important de noter qu’aucune intervention n’est requise de la part des clients et des administrateurs pour l’instant. Au cours des prochains mois, nous enverrons des instructions détaillées aux utilisateurs des formules personnelles et professionnelles, décrivant comment déclencher le chiffrement des URL et se préparer au chiffrement des autres champs du coffre-fort plus tard dans l’année. Nous fournirons également des consignes aux administrateurs concernant des fonctionnalités propres à la formule LastPass Business.  
 
<h3 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px;">Notre engagement en faveur de la sécurité </h3>
Le chiffrement des URL est un jalon important de plus dans notre quête perpétuelle pour renforcer et sécuriser notre coffre-fort de gestion des mots de passe sans sacrifier l’expérience utilisateur. Cela dit, nous savons que la cybersécurité est un cheminement, pas une destination, et nous nous sommes déterminés à poursuivre le développement d’un LastPass axé sur l’innovation, la sécurité, la confidentialité et la confiance.  
 
Pour en savoir plus sur l’engagement de LastPass en faveur de la sécurité, lisez l’ajout récent à l’article « Qu’avons-nous fait pour sécuriser LastPass ? » <a rel="noopener noreferrer" href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass%2Fincident-work-completed-roadmap.html&amp;_LANG=enus" target="_blank">ici</a>.

LastPass va chiffrer les URL

LastPass va chiffrer les URL. Voici ce qui vous attend. 

Les appareils mobiles jouent un rôle de plus en plus important dans nos vies. Que vous soyez au travail, à la maison, à la fac ou en déplacement, un accès rationalisé et intuitif aux informations dont vous avez besoin est devenu une nécessité. C’est pourquoi LastPass a mis à jour <a href="https://blog.lastpass.com/2023/06/how-to-make-your-lastpass-vault-as-secure-as-possible/">l’expérience de votre coffre-fort</a> mobile pour qu’il soit plus simple que jamais de gérer et de consulter vos données sensibles, mots de passe, modes de paiement, documents, etc., où et quand vous le voulez.

Grâce à la nouvelle interface rationalisée de votre application mobile LastPass (disponible dès maintenant sur iOS et bientôt sur Android), tout le nécessaire est littéralement à portée de main. Découvrons cette nouvelle expérience, conçue en tenant compte des retours d’utilisateurs comme vous !

Une expérience plus unifiée

Passez moins de temps à chercher ce qui vous intéresse grâce à une nouvelle ergonomie qui rend l’application plus simple et intuitive à naviguer. Cela se traduit par une expérience plus unifiée entre l’extension de navigateur et les appareils mobiles, afin que LastPass ressemble à LastPass, quel que soit l’appareil que vous utilisez !

Accessibilité améliorée

Plisser des yeux devient facultatif ! L’application mobile utilise désormais le texte dynamique et s’adapte à vos préférences de lecture. Quel que soit l’écran que vous utilisez, les informations sont claires, disponibles, et accessibles.

Organisation plus intuitive du coffre-fort

Le temps joue en votre faveur ! Repérez et préremplissez les éléments plus rapidement grâce à la nouvelle navigation dans le coffre-fort et la possibilité de copier les mots de passe directement depuis sa page d’accueil. Et au-delà des mots de passe, les éléments comme les notes sécurisées et les cartes de paiement sont également plus accessibles.

Partage mobile rationalisé

Partagez en toute sécurité avec vos proches ou vos collègues, où que vous soyez, avec le partage mobile simplifié de la nouvelle interface du coffre-fort. Le partage de mots de passe et d’autres éléments importants (numéros de carte bancaire, papiers d’identité) <a href="https://www.lastpass.com/features/password-sharing">avec LastPass</a> permet de garantir que vos données sont protégées de partout.

En outre, les utilisateurs professionnels peuvent désormais accéder aux codes à usage unique dans leur application mobile LastPass, à toute heure et en tout lieu.

LastPass est déterminé à vous aider là où vous vous trouvez, sur l’appareil que vous utilisez. Une expérience LastPass plus unifiée signifie une vie numérique plus sûre, que vous soyez chez vous, au bureau ou en déplacement.

Vous n’avez pas encore l’application mobile LastPass ? Vous pouvez la <a href="https://lastpass.com/misc_download2.php">télécharger</a> dès aujourd’hui. Vous souhaitez accéder à LastPass sur plusieurs appareils ? Choisissez <a href="https://www.lastpass.com/products/premium-password-manager">LastPass Premium</a>.

Un nouveau look pour le coffre-fort mobile, pour une expérience LastPass plus unifiée.

Les appareils mobiles jouent un rôle de plus en plus important dans nos vies. Que vous soyez au travail, à la maison, à la fac ou en déplacement, un accès rationalisé et intuitif aux informations dont[..]

LastPass est ravi d’annoncer deux nouveautés dans notre série d’intégrations SIEM : une extension de notre intégration Splunk existante et l’ajout d’Azure Sentinel (et d’autres suivront bientôt !).

Les intégrations SIEM permettent de centraliser vos données pour renforcer votre reporting, tout en offrant une visibilité complète sur l’environnement LastPass de votre entreprise, permettant aux administrateurs de réagir aux menaces en temps réel, ce qui peut s’avérer essentiel dans un monde où les fuites de données sont monnaie courante.

Découvrons les intégrations SIEM et la manière dont elles sont exploitées par LastPass pour protéger votre entreprise.

Présentation des intégrations SIEM

Les intégrations SIEM (Security Information Event Management ou Gestion des événements de sécurité informatique) recueillent des informations sur la sécurité à l’échelle de l’infrastructure informatique d’une organisation. Elles récupèrent les données auprès d’un vaste éventail de sources, dont les données de journaux et de flux provenant des utilisateurs, des applications, des actifs, d’environnements dans le cloud et des réseaux. Ces informations sont ensuite stockées et analysées en temps réel dans un emplacement centralisé afin de détecter les menaces (logiciels malveillants, etc.).

Les intégrations SIEM permettent aux entreprises de détecter, immédiatement, des incidents qui seraient autrement passés inaperçus. La collecte de données permet de reconstituer le déroulement d’une attaque, et d’en déterminer la source et la nature. Les intégrations SIEM permettent également aux organisations de répondre aux exigences réglementaires grâce au signalement automatique des incidents de sécurité.

Avantages des intégrations SIEM de LastPass pour votre entreprise

Grâce aux intégrations SIEM dans LastPass, l’amélioration de la visibilité, des rapports et de la sécurité sont à portée de main. Alors, en quoi les intégrations SIEM peuvent-elles faire la différence pour votre entreprise ?
<ul>
 	<li>Transformez les données en renseignements. Affichez les journaux associés aux actions des utilisateurs et des administrateurs dans LastPass pour améliorer la sécurité de votre organisation, le tout en détectant les anomalies sous quelques minutes afin de pouvoir réagir et résoudre les problèmes plus rapidement.</li>
 	<li>Enrichissez vos rapports. Créez des rapports et des alertes personnalisables pour que vos administrateurs bénéficient d’encore plus de visibilité sur votre organisation. Les rapports et les alertes enrichies prennent également en charge la gestion des incidents lors de l’analyse des activités malveillantes</li>
 	<li>Assurez la conformité réglementaire. Les rapports avancés via les intégrations SIEM permettent à vos administrateurs d’automatiser les rapports réglementaires afin d’assurer le respect des normes sectorielles ou gouvernementales.</li>
</ul>
Obtenez une visibilité complète sur votre environnement LastPass tout en réagissant aux menaces en temps réel. En savoir plus sur l’intégration Splunk enrichie et la nouvelle intégration Azure Sentinel <a href="https://www.lastpass.com/solutions/enterprise-password-management">ici</a>.

Plus de visibilité et de contrôle grâce aux nouvelles intégrations SIEM

LastPass est ravi d’annoncer deux nouveautés dans notre série d’intégrations SIEM : une extension de notre intégration Splunk existante et l’ajout d’Azure Sentinel (et d’autres suivront bientôt !).

L[..]

L’été dernier, nous avons annoncé la <a href="https://blog.lastpass.com/2022/06/passwordless-is-possible-lastpass-gets-you-there-sooner/">connexion sans mot de passe au coffre-fort LastPass</a> via LastPass Authenticator pour les particuliers comme pour les entreprises, puis sur mobile à l’aide de l’authentification biométrique. Aujourd’hui, notre quête du sans mot de passe franchit une nouvelle étape avec des options d’authentification compatibles FIDO2 pour la connexion sans mot de au coffre-fort LastPass sur ordinateur.

Que vous utilisiez LastPass pour protéger vos identifiants personnels ou professionnels, revenons brièvement sur nos premières étapes sur le chemin du sans mot de passe, et découvrons ce que la compatibilité FIDO2 signifie pour l’accès à votre coffre-fort.

Un premier pas vers le sans mot de passe

En juin 2022, nous avons lancé LastPass Authenticator, notre première option de connexion sans mot de passe. En associant LastPass Authenticator à votre coffre-fort LastPass, vous profitez d’une connexion en un geste et sans mot de passe, ce qui signifie que vous pouvez accéder à votre coffre-fort sans saisir votre mot de passe maître. 

Mais ce n’était qu’une première étape.

Désormais, en plus de LastPass Authenticator, tous les utilisateurs peuvent piocher parmi tout un éventail d’options d’authentification <a href="https://fidoalliance.org/fido2/">compatibles FIDO2</a> pour se connecter sans mot de passe à leur coffre-fort, y compris à l’aide de facteurs biométriques ou de clés matérielles.

Chacun sa route : choisissez le type de connexion sans mot de passe qui vous convient

Avec l’authentification compatible FIDO2, vous pouvez désormais choisir la manière dont vous souhaitez vous authentifier, tout en éliminant le mot de passe maître de la procédure de connexion.

En plus de l’option LastPass Authenticator, vous pouvez bénéficier de la connexion sans mot de passe à votre coffre-fort sur ordinateur via :
<ul>
 	<li>Tout système biométrique (visage ou empreinte) compatible FIDO2, comme Windows Hello.</li>
 	<li>Toute clé matérielle compatible FIDO2, comme les clés Yubi-Key ou Feitian.</li>
</ul>
Les mécanismes d’authentification compatibles FIDO2 exploitent le protocole WebAuthN, la référence en matière de sécurité sans mot de passe, pour se connecter en toute confiance.

Grâce à l’authentification FIDO2, les utilisateurs de LastPass Free, Premium, Families, Teams et Business disposeront d’options supplémentaires pour la connexion sans mot de passe à leur coffre-fort avec les navigateurs de bureau et les extensions Chrome et Firefox. L’extension pour le navigateur Safari et la prise en charge des applications sur ordinateur seront bientôt disponibles.

<div id="embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/EQiWM9YzE3c?feature=oembed" frameborder="0" allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" name="fitvid0"></iframe></div>

L’équation du sans mot de passe : Moins de friction = plus de sécurité

Avec la connexion sans mot de passe, vous éliminez immédiatement la friction liée aux mots de passe, en acceptant une notification push, en scannant votre visage ou votre doigt, ou en utilisant une clé matérielle pour accéder à votre coffre-fort.

Mais qu’est-ce qu’on gagne en éliminant un mot de passe ?

Limiter la fréquence du recours aux mots de passe renforce la protection contre les pirates et autres acteurs malveillants. Et quand on sait que 62 % des gens réutilisent le même mot de passe ou une variante, limiter le recours aux mots de passe se traduit effectivement par un renforcement de la sécurité.

L’accès à votre coffre-fort n’a jamais été aussi simple, ce qui encourage son utilisation. Ce qui se traduit par une meilleure hygiène des mots de passe. Si vous utilisez la connexion sans mot de passe dans votre entreprise, cela se traduit par une augmentation de l’adoption et une diminution des risques qu’encourent vos données.

Et combien d’heures avez-vous perdues à réinitialiser vos mots de passe pour débloquer un accès ? Sans mot de passe, pas de compte bloqué. Pour votre entreprise, cela signifie que le SI ne consacre plus des heures aux problèmes de réinitialisation. Vous pouvez revenir à l’essentiel, avec un mot de passe de moins à gérer.

Prenez le chemin du sans mot de passe dès aujourd’hui

Utilisez et gérez les identifiants importants dans votre coffre-fort LastPass sans jamais saisir de mot de passe. La connexion sans mot de passe vous invite à sélectionner une méthode d’authentification principale : l’application LastPass Authenticator, un facteur biométrique (visage ou empreinte) compatible FIDO2, ou une clé matérielle (clé USB) compatible FIDO2 pour vous connecter au coffre-fort LastPass.

Une fois que vous avez choisi votre méthode d’authentification principale, lors de la connexion suivante sur votre appareil de confiance, vous n’êtes invité à vous identifier qu’à l’aide de votre méthode sans mot de passe. Obtenez un accès sans mot de passe à votre coffre-fort LastPass personnel ou professionnel dès aujourd’hui, sans frais supplémentaires.

Vous découvrez LastPass ? Inscrivez-vous dès maintenant (c’est facile) et <a href="https://www.lastpass.com/security/passwordless-authentication">essayez le sans mot de passe gratuitement</a>.

Vous utilisez LastPass depuis longtemps mais vous découvrez le sans mot de passe ? Profitez de la <a href="https://www.lastpass.com/security/passwordless-authentication">connexion sans mot de passe</a>.

Vous souhaitez que votre entreprise passe au sans mot de passe ?<a href="https://www.lastpass.com/solutions/passwordless-access"> Essayez-le d’abord</a>, puis activez-le pour vos employés. Et oui, à l’aide d’une nouvelle stratégie, vous pouvez contrôler les options d’authentification FIDO2 que vos employés ont le droit d’utiliser !

LastPass franchit une nouvelle étape vers le sans mot de passe avec la compatibilité FIDO2

L’été dernier, nous avons annoncé la <a href="https://blog.lastpass.com/2022/06/passwordless-is-possible-lastpass-gets-you-there-sooner/">connexion sans mot de passe au coffre-fort LastPass</a> via La[..]

Alors que LastPass continue sa progression vers un avenir sans mot de passe, nous sommes ravis d’annoncer que la prise en charge des clés d’accès arrivera dans le courant de l’année. Vous pourrez créer, enregistrer et utiliser les clés d’accès au sein de votre coffre-fort LastPass, aux côtés de vos mots de passe et autres identifiants sécurisés. Et comme LastPass est un gestionnaire de mots de passe universel, vous pourrez synchroniser et partager sur tous vos appareils, navigateurs et systèmes d’exploitation, peu importe l’origine de votre clé d’accès ou l’appareil que vous utilisez pour vous connecter.

Découvrons les clés d’accès et la manière dont LastPass les prendra en charge dans le courant de l’année, dans le cadre de notre progression vers le sans mot de passe.

Qu’est-ce qu’une clé d’accès ?

Pour faire simple, une clé d’accès est une méthode de connexion qui élimine entièrement le recours aux mots de passe. Il s’agit d’une véritable authentification sans mot de passe. Et contrairement aux mots de passe, les clés d’accès sont simples à utiliser et toujours robustes, en plus d’être résistantes aux tentatives d’hameçonnage.

Techniquement, une clé d’accès est en fait une paire de clés de chiffrement, constituée d’une clé publique (partagée avec le site web tiers) et d’une clé privée (stockée exclusivement sur l’appareil de l’utilisateur final) pour authentifier l’utilisateur et autoriser la connexion. Les deux clés sont nécessaires pour l’authentification, ce qui signifie que sans accès à l’appareil de l’utilisateur final, l’accès à un compte protégé par une clé d’accès est impossible. En cas de piratage du site tiers, il n’y a aucun risque que les données soient dérobées, puisque le site ne stocke que la clé publique.

Lorsque vous créez une clé d’accès pour un site web, le mécanisme d’authentification par mot de passe d’avant est remplacé par la paire de clés de chiffrement, ce qui signifie qu’aucun mot de passe n’est exploité, y compris par le back-office.

Comment fonctionnent les clés d’accès avec votre coffre-fort LastPass ?

Le stockage et l’utilisation de clés d’accès pour la connexion aux sites dans votre coffre-fort reproduisent l’expérience d’utilisation des mots de passe, mais ce qui se trame en coulisses est bien plus sûr. Les paires de clés de chiffrement exploitent la norme et les protocoles d’authentification <a href="https://fidoalliance.org/passkeys/" target="_blank" rel="noopener">FIDO2</a> , ce qui signifie que vous bénéficiez d’une des normes de sécurité les plus fiables en matière d’authentification sans mot de passe des utilisateurs.

Curieux de voir les clés d’accès à l’œuvre ? Regardez la vidéo ci-dessous pour découvrir comment LastPass compte prendre en charge l’enregistrement, l’utilisation et le partage des clés d’accès.

<div id="embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/l2DfILQzBpA?feature=oembed" frameborder="0" allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" name="fitvid0"></iframe></div>

Avec la prise en charge de la création, de l’enregistrement et de l’utilisation des clés d’accès par LastPass plus tard dans l’année, vous pourrez exploiter facilement les clés d’accès sur le Web, via l’extension et sur mobile. Lorsque 80 % des fuites de données viennent du vol d’identifiants de connexion, diminuer votre dépendance à l’égard des mots de passe se traduit par une meilleure protection contre les pirates et autres acteurs malveillants.

L’avenir sans mot de passe approche à grands pas, et LastPass sera là pour vous épauler à chaque étape de cette transition.

La prise en charge des clés d’accès arrive cette année

Alors que LastPass continue sa progression vers un avenir sans mot de passe, nous sommes ravis d’annoncer que la prise en charge des clés d’accès arrivera dans le courant de l’année. Vous pourrez crée[..]

Depuis son <a href="https://blog.lastpass.com/2021/03/introducing-the-new-admin-console-adoption-dashboard/">lancement en 2020</a>, LastPass poursuit le développement de sa console d’administration pour rationaliser et améliorer votre expérience d’administration, en vous donnant plus de contrôle et de visibilité sur l’adoption par vos utilisateurs. En 2021, nous avons inauguré le Tableau de bord d’adoption axé sur l’inscription et le taux d’adoption des utilisateurs.

Aujourd’hui en 2023, nous avons rationalisé le Tableau de bord d’adoption en répartissant vos données d’adoption et de sécurité sur deux pages distinctes, afin de vous fournir une visibilité plus ciblée sur le comportement des utilisateurs dans ces deux domaines.

Explorons donc ce Tableau de bord d’adoption enrichi, et ses avantages pour vous, l’administrateur, et pour votre entreprise.

Page adoption et page sécurité : quelle différence ?

Comprendre les données d’adoption est essentiel pour parvenir à inscrire et conserver les utilisateurs. Il est tout aussi essentiel de faire respecter les meilleures pratiques en matière de sécurité afin de vérifier qu’une fois qu’ils sont inscrits, les gens exploitent tout le potentiel de LastPass, que vous avez déployé pour ça.

Dans le Tableau de bord d’adoption enrichi, la page d’adoption est désormais axée sur le parcours d’adoption de l’utilisateur, qui comprend l’envoi et le suivi des invitations LastPass, une compréhension de son utilisation dans votre entreprise, et l’identification de mesures d’amélioration, le tout affiché dans le temps afin de pouvoir suivre la progression. La page de sécurité, quant à elle, est axée principalement sur l’hygiène des mots de passe de l’utilisateur, qui passe par l’évaluation des scores de sécurité, pour mieux maîtriser la posture de sécurité de votre organisation tout entière.

Nouveau Tableau d’honneur de sécurité !

Actuellement, les données d’adoption et de sécurité sont réunies sur une même page. Cette mise à jour du Tableau de bord d’adoption offre une vision plus claire des données de sécurité et d’adoption qui sont réparties sur deux pages distinctes, et qui offrent à l’administrateur une vue plus complète dans ces deux domaines. Par exemple, vos objectifs en tant qu’administrateur seront d’abord de favoriser l’adoption lors du déploiement de LastPass en fonction de vos besoins ou objectifs commerciaux, puis de renforcer la sécurité une fois que les utilisateurs sont inscrits.

Vous trouverez un tout nouveau Tableau d’honneur de sécurité sur la page de sécurité, qui suit les progrès des employés en incitant les utilisateurs à adopter une bonne hygiène des mots de passe. Votre tableau d’honneur de sécurité identifie les personnes dotées d’un score de sécurité élevé (vert), moyen (jaune) ou faible (rouge) dans votre organisation. Vous pouvez ainsi identifier les utilisateurs qui doivent s’améliorer, et valoriser ceux qui ont un score élevé. Cette approche plus ludique de la sécurité offre un moyen plus amusant et pédagogique d’encourager et de récompenser une bonne hygiène des mots de passe chez vos utilisateurs.

Explorer les nouveautés du Tableau de bord d’adoption

Simplifiez la visibilité de l’adoption et de la sécurité dans votre entreprise, tout en encourageant une bonne hygiène des mots de passe parmi vos utilisateurs. Pour en savoir plus sur le Tableau de bord d’adoption enrichi, cliquez <a href="https://support.lastpass.com/help/what-is-the-security-dashboard-in-the-new-admin-console">ici</a>.

Rationaliser l’expérience d’adoption et de sécurité avec LastPass

Depuis son <a href="https://blog.lastpass.com/2021/03/introducing-the-new-admin-console-adoption-dashboard/">lancement en 2020</a>, LastPass poursuit le développement de sa console d’administration po[..]

Avis d’incident de sécurité récent

Mis à jour le jeudi 22 décembre 2022 

À notre communauté LastPass,

Nous vous avons récemment informé que des personnes non autorisées ont eu accès à un service de stockage [..]

Bienvenue à ce numéro qui marque le premier anniversaire de LastPass Insider, notre lettre d’information trimestrielle sur les fonctionnalités qui vous permet de découvrir les nouveautés de LastPass, tant pour nos offres professionnelles que grand public, et ce que l’avenir de la gestion des mots de passe nous réserve.

Alors, que vous protégiez votre entreprise avec LastPass ou que vous l’utilisiez pour assurer la sécurité de vos identifiants personnels et de ceux de vos proches, lisez la suite pour en savoir plus sur ce que vous pouvez explorer dès aujourd’hui, et ce qui sera bientôt disponible.
<h3>Au cas où vous l’auriez manqué</h3>
Notre rapport sur la psychologie des mots de passe est enfin sorti ! Ce rapport annuel étudie les comportements en matière de sécurité des mots de passe de milliers de professionnels dans sept pays. Contrairement aux années précédentes, nous nous sommes concentrés sur le niveau de confiance et de connaissance des personnes interrogées en matière de cybersécurité.

Qu’avons-nous découvert ? Un décalage entre la confiance des personnes interrogées concernant leur gestion des mots de passe et leurs pratiques peu sûres. Bien que les trois quarts des personnes interrogées expriment une grande confiance dans leurs comportements en matière de mots de passe, elles sont 62 % à toujours ou presque toujours réutiliser les mêmes mots de passe.

Vous souhaitez en savoir plus ? Vous pouvez lire l’article complet <a href="https://www.lastpass.com/resources/ebook/psychology-of-passwords-2022">ici</a>.
<h3>Nouveautés disponibles dès maintenant</h3>
Si vous utilisez LastPass pour votre entreprise :
<ul>
 	<li>LastPass + OneLogin</li>
</ul>
LastPass s’intègre avec tous les principaux fournisseurs d’identité, et cette liste comprend désormais OneLogin. Votre entreprise peut fédérer les utilisateurs via OneLogin pour qu’ils puissent accéder à leur coffre-fort LastPass avec leurs identifiants OneLogin.

Si vous utilisez LastPass pour protéger vos identifiants personnels :
<ul>
 	<li>Amélioration du préremplissage des mots de passe</li>
</ul>
La nouvelle fonction d’enregistrement et de préremplissage améliore votre expérience et offre une meilleure intégration de LastPass dans votre navigateur de bureau. Découvrez ces améliorations <a href="https://blog.lastpass.com/2022/07/lastpasss-seamless-summer-continues-with-more-save-fill-and-autofill-improvements/">ici</a>.
<ul>
 	<li>Mise à jour de LastPass Authenticator</li>
</ul>
Nous avons enrichi l’application LastPass Authenticator pour Android et iOS. Cette mise à jour offre notamment un moyen de contacter directement l’assistance, des codes à usage unique améliorés et l’exploitation du mode sombre.
<ul>
 	<li>Amélioration du préremplissage des mots de passe sur Android</li>
</ul>
L’expérience simplifiée pour les utilisateurs Android est arrivée. Avec cette nouvelle fonctionnalité, vous pouvez vous connecter directement en un geste depuis la bande supérieure du clavier, sans ouvrir votre coffre-fort LastPass. Voici comment <a href="https://support.lastpass.com/help/how-do-i-enable-and-use-autofill-in-the-lastpass-password-manager-app-for-android">activer cette fonctionnalité</a>.
<h3>Soyez à l’affût de nos prochaines nouveautés</h3>
Si vous utilisez LastPass pour votre entreprise :
<ul>
 	<li>Workstation MFA</li>
</ul>
Workstation MFA offre une sécurisation des postes de travail de nouvelle génération qui offrira à votre entreprise un moyen simple et sûr d’accéder à vos ordinateurs, avec la possibilité d’opter pour le sans mot de passe.
<ul>
 	<li>Ouverture de session sans mot de passe</li>
</ul>
LastPass franchit une nouvelle étape vers le sans mot de passe, puisque tous les utilisateurs pourront se connecter à leur coffre-fort à l’aide de moyens d’authentification compatibles FIDO2, comme les capteurs biométriques (visage ou empreintes digitales) ou les appareils comme les clés YubiKey ou Feitian.

Si vous utilisez LastPass pour protéger vos identifiants personnels :
<ul>
 	<li>Connexion biométrique sur mobile</li>
</ul>
La connexion sans mot de passe sera bientôt disponible sur votre appareil mobile, ce qui signifie que vous pourrez vous connecter à votre coffre-fort mobile LastPass et le déchiffrer grâce à la <a href="https://support.lastpass.com/help/what-is-passwordless-login-for-mobile-in-lastpass">connexion biométrique sans mot de passe</a>. Une fois cette fonctionnalité activée, vous n’aurez plus besoin de votre mot de passe maître pour déverrouiller votre compte.
<ul>
 	<li>Menu de l’extension réorganisé</li>
</ul>
Le menu de votre barre d’outils va s’adapter à votre façon de travailler. Les éléments les plus utilisés seront mis en avant afin que vous puissiez agir plus rapidement, sans ouvrir votre coffre-fort.

Vous avez aimé cet aperçu Insider des coulisses de LastPass ? Veillez à vous inscrire à notre lettre d’information trimestrielle pour recevoir les dernières nouvelles de LastPass dans votre boîte aux lettres. Quant à nous, nous avons du pain sur la planche en attendant la prochaine fois. À bientôt !

LastPass Insider : numéro anniversaire

Bienvenue à ce numéro qui marque le premier anniversaire de LastPass Insider, notre lettre d’information trimestrielle sur les fonctionnalités qui vous permet de découvrir les nouveautés de L[..]

LastPass simplifie l’accès aux choses dont vous avez besoin, au moment opportun, ainsi que la connexion de partout,  que vous travailliez sur votre ordinateur portable, votre appareil mobile et désormais, en réalité virtuelle.

LastPass est le premier gestionnaire de mots de passe avec une application web progressive en 2D sur le Meta Quest Store, qui est disponible dès aujourd’hui. Alors que Meta continue à développer son écosystème VR  pour y inclure des environnements professionnels, éducatifs, de productivité et de divertissement, LastPass va devenir un service de sécurité essentiel pour les utilisateurs de réalité virtuelle. Une intégration native dans le navigateur Meta Quest est également prévue début 2023.

L’application LastPass résout le problème actuel de l’accès aux mots de passe sur Meta Quest  en offrant une expérience de connexion simple et sûre ainsi qu’un accès rapide aux identifiants, cartes bancaires, adresses, etc., sans retirer le casque VR. Que vous vous connectiez ou que vous effectuiez un achat, il s’agit du moyen le plus simple et efficace d’accéder aux applications et de naviguer en toute sécurité en VR.

Cette application permettra aux utilisateurs de se connecter à leur compte et d’accéder à leurs identifiants, pour pouvoir ensuite les copier-coller. Elle simplifie l’expérience LastPass pour fournir le strict nécessaire lors de l’utilisation d’un appareil Meta Quest. Actuellement, la saisie de mots de passe  en réalité virtuelle oblige les utilisateurs à retirer leur casque pour accéder à leur gestionnaire de mots de passe sur téléphone ou ordinateur, une expérience aussi frustrante que fastidieuse. Avec l’application LastPass en VR, les utilisateurs n’ont plus besoin d’enlever leur casque pour utiliser leurs identifiants enregistrés.

Au début de l’année prochaine, LastPass rendra l’expérience encore plus simple et fluide en offrant des fonctions d’enregistrement et de remplissage automatiques, lorsqu’il deviendra le premier gestionnaire de mots de passe multi-plate-forme intégré en natif dans le navigateur Meta Quest.

LastPass est LE gestionnaire de mots de passe du métavers, en assurant l’accès rapide à vos identifiants importants, où que votre journée de travail vous entraîne.

Tous les clients LastPass, y compris les utilisateurs de la version gratuite, peuvent télécharger LastPass sur le Meta Quest Store. Les clients Quest qui n’ont pas de compte LastPass peuvent en créer un <a href="https://www.lastpass.com/pricing/lastpass-premium-vs-families">ici</a>.

Pour de plus amples informations et pour en savoir plus sur le partenariat de LastPass avec Meta visitez <a href="https://www.oculus.com/experiences/quest/8032154120191335/">Meta’s Quest store</a>.

LastPass sur Meta Quest : pour des connexions simples, rapides et sécurisées dans le métavers

LastPass simplifie l’accès aux choses dont vous avez besoin, au moment opportun, ainsi que la connexion de partout,  que vous travailliez sur votre ordinateur portable, votre appareil mobile et désorm[..]

La première étape est toujours la plus difficile. Et si vous cherchez à protéger votre entreprise en inculquant des bonnes pratiques de cybersécurité à vos employés, la nouvelle procédure d’inscription de LastPass pour les utilisateurs Business peut les accompagne tout au long des principales étapes de configuration de leur compte LastPass. Cette procédure d’inscription plus intuitive (et rapide) pour les utilisateurs soulage d’autant les administrateurs informatiques.

Lorsque cette nouvelle expérience est activée, les utilisateurs disposent d’un volet à droite dans leur coffre-fort qui les encourage à essayer les fonctionnalités de LastPass. En proposant un accompagnement lors de cinq étapes d’inscription simples, davantage d’utilisateurs adopteront et utiliseront LastPass plus rapidement.

En outre, à l’issue des cinq étapes, les primo-utilisateurs verront un écran de récompense les informant que LastPass plantera un arbre en leur nom avec la <a href="https://www.arborday.org/">Arbor Day Foundation</a>. Configurez LastPass et plantez un arbre dans la foulée : gagnant-gagnant !

Alors, découvrons les cinq étapes simples que vos employés peuvent suivre dès maintenant pour configurer LastPass.
<h3>Générer des mots de passe forts</h3>
Qui dit facile à retenir dit facile à pirater. Alors que LastPass peut vous aider à créer des <a href="https://blog.lastpass.com/2021/05/how-to-use-lastpass-to-create-secure-login-credentials/">mots de passe forts et aléatoires.</a> Nom d’animaux, adresses et anniversaires ont beau vous faire chaud au cœur, ils sont à proscrire dans votre coffre-fort LastPass.
<h3>Essayer le remplissage automatique</h3>
Déléguez la tâche à LastPass. Le <a href="https://www.lastpass.com/features/autofill">remplissage automatique</a> renseigne automatiquement les champs de formulaires avec vos informations sur les sites que vous avez enregistrés. Mais pourquoi s’arrêter aux mots de passe ? Préremplissez les adresses, les informations de carte bancaire et plus encore. Reposez vos neurones (et vos doigts) !
<h3>Visiter votre Tableau de bord de sécurité</h3>
Gardez une longueur d’avance sur les pirates en visitant le <a href="https://www.lastpass.com/features/security-dashboard">Tableau de bord de sécurité</a>, votre centre de contrôle de cybersécurité. Consultez votre score de sécurité : plus il est élevé, mieux c’est ! Et remplacez tout mot de passe faible ou réutilisé qui pourrait fragiliser vos comptes.
<h3>Installer l’extension de navigateur</h3>
Simplifiez davantage l’expérience LastPass en installant l’<a href="https://blog.lastpass.com/2021/11/everything-you-ever-wanted-to-know-but-were-too-afraid-to-ask-about-browser-extensions/">extension de navigateur</a>. L’extension permet à LastPass d’anticiper les informations sécurisées que les utilisateurs peuvent stocker et exploiter. Elle vous invite à enregistrer les nouveaux mots de passe dans votre coffre-fort, à générer de nouveaux mots de passe (et les enregistrer), à remplir les formulaires, etc.
<h3>Ajouter votre premier mot de passe</h3>
Faites vos premiers pas vers la <a href="https://blog.lastpass.com/2021/10/fall-in-love-with-lastpass/">sérénité en matière de mots de passe</a> en ajoutant votre premier mot de passe à votre coffre-fort. Pensez au premier site que vous consultez au quotidien. Consultez-vous vos e-mails professionnels ? Ou faites-vous défiler votre fil Slack ? Commencez par là (vous pourrez en ajouter d’autres plus tard).

Les utilisateurs mobiles sous iOS peuvent profiter d’une expérience d’inscription légèrement différente, notamment en activant Face ID. L’inscription n’est pas actuellement disponible pour les utilisateurs Android.
<h3>Configurez LastPass, plantez un arbre.</h3>
En juillet dernier, l’incendie Bootleg Fire a éclaté dans le sud de l’Oregon, brûlant 167 000 hectares de forêt et dévastant le bassin de Klamath Falls, un centre de biodiversité majeur. En configurant LastPass, vous aiderez la Arbor Day Foundation à replanter 2000 hectares dans le bassin. Les arbres plantés dans le bassin de Klamath Falls contribueront à améliorer la qualité de l’eau de la rivière, et aideront les espèces touchées à retrouver du poil de la bête.

L’inscription LastPass rend la configuration plus simple et transparente pour les nouveaux utilisateurs, favorisant une adoption plus large. Simplifiez la vie de vos employés et soulagez le service informatique de l’aide à l’inscription, tout en assurant la protection de votre entreprise.

Pour en savoir plus sur la responsabilité sociale et environnementale (RSE) chez LastPass, une société GoTo, visitez goto.com/company/corporate-responsibility.

5 étapes simples vers l’adoption de bonnes habitudes en matière de mots de passe avec LastPass

La première étape est toujours la plus difficile. Et si vous cherchez à protéger votre entreprise en inculquant des bonnes pratiques de cybersécurité à vos employés, la nouvelle procédure d’inscriptio[..]

Grande nouvelle ! LastPass est désormais certifié ISO 27001, une norme qui concerne la gestion de la sécurité de l’information.

En obtenant la certification ISO 27001, LastPass s’engage à fournir une documentation détaillée et en faveur d’une gestion responsable, d’audits internes, d’une amélioration continue et d’actions correctives et préventives à l’échelle de l’organisation afin de fournir une plate-forme de cybersécurité exceptionnelle à ses clients.
<h3>Qu’est-ce que la certification ISO ? </h3>
L’Organisation internationale de normalisation (International Organization for Standardization ou <a href="https://www.iso.org/about-us.html">ISO</a>) est une organisation non gouvernementale indépendante et internationale qui définit des normes visant à assurer la qualité, la sécurité et l’efficacité des produits, services et systèmes.

Avec 24 375 normes et 167 pays représentés, ses certifications constituent un gage d’excellence et d’innovation.
<h3>LastPass et sa certification ISO 27001</h3>
La norme ISO 27001 est un modèle pour définir, mettre en œuvre, exploiter, surveiller, examiner, maintenir et améliorer un système de gestion de la sécurité de l’information.

Pour obtenir la certification ISO, LastPass a amélioré certains de ses processus, comme la mise en œuvre et la documentation des efforts de test dans le cadre de la gestion des modifications, ou l’élaboration de sa propre stratégie de reprise après sinistre intégrant un test de basculement annuel.

La norme ISO 27001 est inestimable pour surveiller, examiner, maintenir et améliorer le système de gestion de la sécurité de l’information d’une entreprise, et elle constitue un gage de confiance tant pour les partenaires que pour la clientèle lors de leurs interactions avec LastPass.

Pour en savoir plus sur ce jalon important pour LastPass, cliquez ici.

LastPass est désormais certifié ISO 27001

Grande nouvelle ! LastPass est désormais certifié ISO 27001, une norme qui concerne la gestion de la sécurité de l’information.

En obtenant la certification ISO 27001, LastPass s’engage à fournir une[..]

Blog

Blog

Actualité

Actualités sectorielles

LastPass pour les administrateurs

LastPass Labs

Mises à jour des produits

Conseils et astuces