Bonsoir :),

Mon avis personnelle est :

1. On devrait "imposer" le changement de mot de passe chaque 6 mois de chaque membre (ou le délai que vous préférez)
2. On devrait "imposer" ce qui dit Frédérique : test et utilisation de mot de passe complexe (i.e., alphanumérique plus caractères spéciales)
3. On devrait "imposer" une politique de nettoyage de comptes. Si qqun n'est plus dans le labo, on donne un délai de, par exemple, 3 mois pour l'utiliser, après on les efface.

Le trois points dernières sont implémentés par exemple à l'inria : au debut est chiant pour les ancien.ne.s  mais d'abord la sécurité de la communauté :) On peut pas laisser que tout la sécurité soit gérée par le système informatique ...

Bonne soirée.

Cheers,

Jaime

Je pense que Marisol a un truc qui empêche l'usage de la force brute pour deviner des mots de passe, mais je ne sais pas si ça couvre étamine+svn+ssh

Jorge Garcia Flores
Ingénieur de recherche CNRS
LIPN - Université Paris 13
http://lipn.univ-paris13.fr/~garciaflores/

Le 22/02/2018 à 18:03, Camille Coti a écrit :

Bonjour,

Je peux passer un coup de John the Ripper pour le premier point.

Camille


Le 22/02/2018 à 17:15, Frédérique Bassino a écrit :

Bonjour,

Nous avons eu un échange sur les questions de sécurité informatique
en réunion des responsables d'équipe et lors de mon entrevue avec le
directeur du LAGA.

3 questions/ suggestions sont venues

  - ne faudrait-il pas tester la fiabilité des mots de passe utilisés ?

  - ne faudrait-il pas procéder à un renouvellement de tous les mots de
passe personnels en contraignant le niveau de sécurités (lobgueur,
caractères speciaux, chiffres, lettres minuscules et majuscules) ?

- ne faudrait-il pas à l'issue de ces renouvellements procéder à la
fermeture des comptes où cela n'aurait pas été fait (utilisateurs plus
très actifs) sauf dans le cas d'utilisateurs négligeants ?

Qu'en pensez vous ?

cordialement

frederique

_______________________________________________
Systeme mailing list
Systeme@lipn.univ-paris13.fr
https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme

_______________________________________________
Systeme mailing list
Systeme@lipn.univ-paris13.fr
https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme

!DSPAM:10448,5a8f04eb276921252414043!

-- 
--------------------------------------------------------------
Jaime Arias                          https://himito.github.io
CNRS Research Engineer
LIPN, CNRS UMR 7030
Institut Galilée - Université Paris 13
99 Avenue Jean-Baptiste Clément, F-93430 Villetaneuse, FRANCE
tel:[+33] 01 49 40 35 78
--------------------------------------------------------------