Google admet avoir exposé des mots de passe en clair sur ses serveurs depuis 2005

Google explique dans un billet de blog que des mots de passe ont été stockés en clair sur ses serveurs depuis 2005. Le nombre exact de comptes affectés n’a pas été précisé, mais cela concerne une partie des utilisateurs de G Suit qui pour rappel compte plus de 5 millions d’abonnés.

Google

Il y a quelques semaines, Facebook reconnaissait avoir exposé les mots de passe de 200 millions d’utilisateurs qui étaient visibles en clair sur ses serveurs internes. L’aveu n’est venu qu’après la révélation de l’affaire par des chercheurs en sécurité. Dans une note de blog publiée le 21 mai, Google avoue lui aussi que les mots de passe des utilisateurs de G Suit étaient stockés en clair sur ses serveurs depuis 2005, ce qui laisse supposer que cette pratique n’est pas rare.

Google : des mots de passe de millions d’utilisateurs ont été exposés sur ses serveurs

Généralement les mots de passe des utilisateurs sont automatiquement cryptés par un processus de hachage avant d’être stockés dans les bases de données des services en ligne. De sorte que même si quelqu’un venait à accéder à cette base de données, il lui serait impossible de déchiffrer les mots de passe en question. Pourtant, des mots de passe des utilisateurs de Google ont été exposés en clair pendant des années.

La firme explique que dès 2005, elle permettait aux administrateurs aux entreprises de définir manuellement les mots de passe pour les applications G Suit destinées à leurs employés. Ces mots de passe, plutôt que d’être hachés, étaient stockés en clair et pouvaient être récupérés facilement.

Lire aussi : Google lance Password Checkup, une extension qui vous dit si votre mot de passe a été piraté

Google précise que la fonctionnalité permettant de récupérer les mots de passe de cette manière n’existe plus. Toutefois, plusieurs de ces mots de passe sont restés inchangés. L’entreprise recommande donc à tous les utilisateurs de procéder à une modification. Enfin, Google affirme qu’il n’y a aucune évidence que des personnes mal intentionnées ont pu exploiter ces mots de passe stockés en clair. Il fallait réussir à accéder à ses bases de données sécurisées, ce qui en soi n’est déjà pas évident.



Réagissez à cet article !
Abonnez-vous gratuitement à la newsletter
Chaque semaine, le meilleur de Phonandroid dans votre boite mail !
Demandez nos dernières applications !
Google fermerait bientôt Play Music au profit de YouTube Music

Une nouvelle rumeur affirme que Google pourrait mettre fin à son service de streaming musical, Play Music. Un service dont la particularité est d’offrir à chaque utilisateur un espace en ligne pour y uploader sa bibliothèque musicale et l’écouter en…

Google Chrome bloquera bientôt les téléchargements non sécurisés

Sur Chrome, les téléchargements à risque seront bientôt bloqués de manière systématique. Google vient de dévoiler un plan détaillé et progressif des actions qui seront prises dans les prochains mois au niveau du navigateur. L’objectif est de protéger les utilisateurs…

Google Traduction : le mode sombre est enfin disponible

Google Traduction 6.5 signe l’arrivée du mode sombre (dark mode) sur Android. Pour en profiter dès que possible sur votre smartphone ou votre tablette, on vous invite à télécharger le dernier APK de l’application.  Après Google Chrome, Gmail, ou encore…

Google Téléphone sera bientôt capable d’enregistrer les appels vocaux

L’application Téléphone de Google pourrait bientôt enregistrer les appels vocaux. C’est en tout ce qu’avancent les blogueurs du site XDA-Developers, qui ont découvert quelques lignes de codes dignes d’intérêt dans la dernière version de l’application. L’application Téléphone est l’application dédiée…

Chrome : Google intègre désormais des mini jeux

Google a décidé d’intégrer des mini jeux à son navigateur Chrome. La version expérimentale du navigateur web sur Android propose en effet aux internautes de jouer chaque jour à un petit jeu différent. Pour avoir une chance de tester cette…

Google Photos va bientôt permettre de zoomer dans vos vidéos

Google Photos vous permettra bientôt de zoomer au sein de vos vidéos, notamment à partir de la galerie. Une nouvelle option cachée est en effet apparue dans la dernière itération de l’application, révèlent nos confrères de XDA Developpers. Pour le moment, Google n’a…