Nouvelle recommandation de la CNIL pour sécuriser les données

Une actualisation nécessaire

Le 17 octobre, la CNIL a mis à jour sa recommandation de 2017 pour accompagner l’évolution des connaissances et donner l’occasion aux entreprises d’avoir un niveau de sécurité acceptable lorsqu’il s’agit des méthodes d’authentification.

La CNIL affirme qu’il s’agit d’une actualisation nécessaire suite aux menaces liées à la sécurité des données. L’authentification par mots de passe est la méthode la plus simple et la moins coûteuse afin de contrôler l’accès et, le cas échéant, prouver son identité.

Cette actualisation alors a comme principal objectif de permettre aux professionnels ainsi qu’aux particuliers de disposer d’outils pratiques.

À ce sujet, les principales recommandations de la CNIL sont :

• L’authentification par mot de passe ;
• Trois politiques de mots de passe au niveau équivalent ;
• L’arrêt du renouvellement périodique des mots de passe ;
• La conservation des mots de passe.