Nacime Aissani’s Post

View profile for Nacime Aissani

Director of Channel & Partner Sales | VP of Indirect Sales | Channel Director | Sales Director | ESSEC MBA

“Se connecter avec Google” : qui ne l’a pas déjà fait ? 😀 On l’a tous fait au moins une fois (oui, oui toi aussi): cliquer sur “Se connecter avec Google” pour accéder rapidement à un service sans créer de compte par exemple. 🛎️ C’est pratique, rapide, et ça évite de multiplier les mots de passe. ⛔️ Mais derrière cette commodité se cache une série de risques souvent sous-estimés. 1️⃣ Un seul point de défaillance 👇🏽 En cas de piratage ou de suspension de votre compte Google, vous pouvez perdre l’accès à tous les services liés. Un simple oubli de mot de passe ou une mesure de sécurité trop zélée peut vous couper de dizaines de comptes. 2️⃣ Surveillance invisible 👇🏽 Chaque fois que vous utilisez cette méthode, vous autorisez potentiellement Google à suivre encore plus précisément vos activités en ligne. Ces données, souvent utilisées à des fins publicitaires, nourrissent un écosystème où la confidentialité devient secondaire. 3️⃣ Partage de données excessif 👇🏽 Certains services demandent plus d’accès que nécessaire : profil, email, liste de contacts, etc. Un clic trop rapide peut entraîner une fuite de données sensibles sans même que vous vous en rendiez compte. 4️⃣ Fiabilité des services tiers 👇🏽 Même si Google assure une certaine sécurité, rien ne garantit que les plateformes tierces avec lesquelles vous vous connectez protègent vos données avec la même rigueur. 5️⃣ Risque de cascade 👇🏽 Si un pirate accède à votre compte Google, il peut potentiellement prendre le contrôle d’un ensemble de services associés. En cybersécurité, la concentration des accès est toujours une faiblesse. Que faire alors ? 👉🏾 Utilisez un gestionnaire de mots de passe pour diversifier vos identifiants. 👉🏾 Créez des comptes avec des mots de passe uniques et sécurisés. 👉🏾 Activez la double authentification partout où c’est possible. 🧐En résumé : la facilité a un prix. Et parfois, il se paie en données. Se poser les bonnes questions maintenant, c’est éviter des ennuis plus tard.

  • graphical user interface, text, application, chat or text message
Nacime Aissani

Director of Channel & Partner Sales | VP of Indirect Sales | Channel Director | Sales Director | ESSEC MBA

1mo

Merci Julien pour le partage 👍🏽

Like
Reply
Nacime Aissani

Director of Channel & Partner Sales | VP of Indirect Sales | Channel Director | Sales Director | ESSEC MBA

1mo

Merci Souveraine Tech pour le partage utile 👍🏽

Nacime Aissani

Director of Channel & Partner Sales | VP of Indirect Sales | Channel Director | Sales Director | ESSEC MBA

1mo

Merci René pour le partage 👍🏽

Like
Reply
Sarahnour Ghaith

Cofondatrice & CEO | TechFusion Innovation

1mo

Tant qu’on n’a pas eu de pépin, on ne s’en rend pas compte… 😅

Laurent Faillie

Architecte Informatique : Unix, sécurité, kube, cloud ...

1mo

𝐅𝐢𝐫𝐞𝐟𝐨𝐱, non seulement, propose un gestionnaire de mot de passe efficace, un générateur de mot de passe qui ne l'est pas moins, mais aussi des "adresses email temporaire".

Morsi Masmoudi

Project Manager PMP® & Microsoft Azure Cloud Architect

1mo

Tout ce qui est indiqué comme inconvénient peut être transformé en avantages. Si on a un seul compte à gérer (adresse gmail) c'est plus simple de la protéger et de la sécuriser et ainsi sécuriser tout le reste. si je vais utiliser plusieurs comptes pour les différentes applications, il faudra ajouter sûrement du MFA, du coup j'aurais plusieurs comptes MFA à sécuriser ... enfin, c'est mon point de vue

Mélanie Lebrun

Responsable marketing digital @Youzer

1mo

Oui mais très bien on en revient au même problème avec un gestionnaire de mot de passe. C'est exactement le même problème que vous évoquez. Un mot de passe pour accéder à Google et tous les accès en sso sont compris idem pour un gestionnaire de mots de passe à plus haute échelle. Je pense qu'il n'y a pas de bonnes ou de mauvaises solutions... 😂😂

Bastien Perez

Consultant indépendant • Microsoft 365 & Active Directory • MVP Identity & Access

1mo

Pour Google (gratuit) cela peut s'entendre Par contre concernant la concentration des accès étant un problème je serai plus mitigé. Il est plus simple de sécuriser (fortement) un seul compte que plusieurs. De plus de nombreux services ne proposent pas de MFA et la connexion via social login est le seul moyen d'avoir du MFA.

Emmanuel Gautier

Freelance (C)IAM Consultant & Solutions Architect

1mo

Assez d'accord avec l'ensemble des arguments. Un argument cependant en faveur de ce type de login: Google assure une sécurité relativement élevée de ses services. L'exigence apportée à la sécurité n'est pas toujours le même pour les sites / applications qui l'implémentent.

Massé DOSSO

Je vous aide à Simplifier & Digitaliser vos processus RH & Paie 🚀 SIRH⚡Logiciel RH & Paie ⚡Développement RH⚡Automatisation RH & Paie ⚡Afrique Francophone 🎙️Podcast "Talk Africa RH"

1mo

Très bon rappel Nacime Aissani !

See more comments

To view or add a comment, sign in

Explore topics