AdultFriendFinder Renforce sa Sécurité Après la Fuite de 2016

Monde - Agence de presse Ekhbary

La fuite de données de 2016 affectant AdultFriendFinder et les sites de son réseau reste l'une des plus importantes de l'histoire, révélant les détails de millions d'utilisateurs, y compris les adresses e-mail, noms d'utilisateur, mots de passe et préférences personnelles. Cet incident a mis en lumière de graves failles de sécurité, telles que l'utilisation du hachage SHA-1 obsolète et le stockage de mots de passe en texte clair, nécessitant une réévaluation critique des défenses de la plateforme.

En réponse, la société mère FriendFinder Networks a mis en œuvre de solides améliorations de sécurité. Celles-ci incluent l'adoption du "hachage salé" (salted hashing) pour la protection des mots de passe, une méthode qui combine chaque mot de passe avec une chaîne aléatoire unique avant le chiffrement, réduisant ainsi les risques même avec des mots de passe identiques. De plus, l'entreprise collabore désormais avec des sociétés de cybersécurité de premier plan telles que Mandiant (une filiale de Google) pour effectuer des audits de sécurité complets, traitant à la fois les vulnérabilités techniques et les pratiques organisationnelles. Des réinitialisations obligatoires de mots de passe ont également été introduites pour lutter contre les risques de réutilisation sur différentes plateformes et les menaces potentielles des enregistreurs de frappe (keyloggers), marquant une décennie d'efforts continus pour améliorer la sécurité.

Agence de presse Ekhbary