PUBLIC MARKS with tags authentification & sécurité

How to log in - How to remain logged in - How to store passwords - Using secret questions - Forgotten password functionality - OpenID - "Remember me" checkbox - Browser autocompletion of usernames and passwords - Secret URLs (public URLs protected by digest) - Checking password strength - E-mail validation

Google Authenticator est un nouveau service qui renforce l'accès à Google Apps. Il permet ainsi une authentification à 2 facteurs : le traditionnel mot de passe et un OTP (code utilisable une fois) qui sera fourni par un logiciel installé sur votre smartphone. Un bon point !

Gandi inclura dorénavant un certificat SSL gratuit pour chaque nom de domaine acheté, transféré ou renouvelé en son sein.

ObPwd est une méthode simple et originale permettant de générer (hashing) des mot de passe de qualité en passant par des données numériques faciles à retenir : images, texte, URL, etc. L'auteur livre plusieurs prototypes d'applications dont une extension Firefox.

Shibboleth ne remplace pas CAS. Shibboleth et CAS ont deux fonctions différentes : CAS offre le SSO pour les applications déployées dans le périmêtre (ou système d'information) d'un établissement, Shibboleth offre le SSO (et la diffusion d'attribut

CAS is a Web based local single signon. Shibboleth is a cross-university authentication and attribute system that doesn't have its own local signon. In order to use Shibboleth, you have to first have a local system like CAS.

"The YubiKey is a new, simple and secure authentication solution. With a simple click on the YubiKey button, your identity and a unique password is sent every time you use it. The device connects to the USB port, fits in your wallet and works on all platforms and browsers, without the need of any client software. Together with the Yubico back-end integration platform, we enable quick and easy integration with any online service."

SPIP plugin providing CAS authentication and LDAP autorisation