Microsoft se pr\u00e9munit contre les passages en force des pirates en bloquant les comptes administrateurs.<\/p>\n\n\n\n
La force brute est la strat\u00e9gie pr\u00e9f\u00e9r\u00e9e des hackers qui s\u2019en prennent aux appareils Windows. Le principe est simple : pour venir \u00e0 bout d\u2019un mot de passe ou d\u2019une cl\u00e9 de chiffrement, les pirates effectuent des essais jusqu\u2019\u00e0 obtenir la bonne combinaison. Un peu comme un cambrioleur qui serait en train de tester un rouleau d\u2019un million de cl\u00e9s pour rentrer chez vous. Cela peut sembler farfelu, mais au bout du compte le r\u00e9sultat est le m\u00eame. Si l\u2019appareil n\u2019est pas prot\u00e9g\u00e9, le nombre de tentatives est illimit\u00e9.<\/p>\n\n\n\n
Pour contrer le probl\u00e8me, Microsoft a d\u00e9cid\u00e9 de prendre le taureau par les cornes. D\u00e9sormais, les administrateurs IT ont carte blanche pour bloquer les comptes administrateurs locaux en cas de tentative de piratage. Pour rappel, l\u2019administrateur IT est la personne qui veille au bon fonctionnement de l\u2019infrastructure informatique et du r\u00e9seau d\u2019une entreprise. L\u2019administrateur local, c\u2019est vous, le principal utilisateur de votre ordinateur de bureau.<\/p>\n\n\n\n
Dans les faits, ces administrateurs ne vont pas directement prendre le contr\u00f4le de votre machine. \u00c0 partir d\u2019octobre 2022, Microsoft permet simplement de configurer tous les ordinateurs pour qu\u2019ils bloquent automatiquement toute tentative de passage en force. Une condition, toutefois, puisqu\u2019il faut que les appareils soient toujours \u00e9ligibles pour recevoir les mises \u00e0 jour s\u00e9curit\u00e9. Les ordinateurs qui op\u00e8rent sous Windows 11, eux, embarquent d\u2019office la fonctionnalit\u00e9.<\/p>\n\n\n\n
Le 10\/10\/10
En parall\u00e8le, Microsoft incite aussi les entreprises \u00e0 mettre en place sa politique de verrouillage des comptes sur les r\u00e9seaux locaux. Avec une approche en 10\/10\/10, le g\u00e9ant de la tech affirme qu\u2019il est possible d\u2019am\u00e9liorer la s\u00e9curit\u00e9. Concr\u00e8tement, cela signifie que, en cas de suspicion d\u2019attaque, un compte est verrouill\u00e9 apr\u00e8s dix tentatives d\u2019acc\u00e8s et, ce, pendant dix minutes. Pass\u00e9 ce d\u00e9lai, le compte est ensuite d\u00e9verrouill\u00e9. Un moyen simple, mais efficace, pour distinguer la cyberattaque de l\u2019oublie d\u2019identifiants.<\/p>\n\n\n\n
Pour assurer le coup, Microsoft va m\u00eame plus loin. Dor\u00e9navant, les mots de passe Windows devront r\u00e9pondre \u00e0 au moins trois crit\u00e8res de s\u00e9curit\u00e9, sur un total de quatre. Au choix : les lettres minuscules ou majuscules, les chiffres et les symboles. Une mesure, parmi d\u2019autres, qui rappelle encore l\u2019importance de renforcer son mot de passe et de le changer r\u00e9guli\u00e8rement.<\/p>\n","protected":false},"excerpt":{"rendered":"
Microsoft se pr\u00e9munit contre les passages en force des pirates en bloquant les comptes administrateurs. La force brute est la strat\u00e9gie pr\u00e9f\u00e9r\u00e9e des hackers qui s\u2019en prennent aux appareils Windows.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"nf_dc_page":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post","type-post","status-publish","format-standard","hentry","category-uncategorized"],"yoast_head":"\n