• Aucun programme en cours de diffusion actuellement :(

» Tout le programme
Bienvenue sur Fureur.

LoL - Nouvelles exigences de complexité pour votre mot de passe

LoL - Nouvelles exigences de complexité pour votre mot de passe

Publié par Laekou le 21/08/2013 à 12:00

Riot Games, en la personne de Marc "Tryndamere" Merril, a annoncé hier que des informations confidentielles de la compagnie ont été compromises. Ca veut dire quoi, concrètement ? Que certains noms d'utilisateurs / mots de passe (entre autres) ont été "volés" via la base de données. Cela ne concerne que les serveurs Nord-Américains. En réaction à cela, Riot Games a décidé de manière générale d'augmenter les exigences de complexité pour les mots de passe. Vous devrez donc, à votre prochaine connexion, changer votre mot de passe !

L'origine du problème

Voici le message de Marc "Tryndamere" Merril, que vous pouvez lire ici-même :

La sécurité de vos informations est extrêmement importante pour nous, nous sommes donc désolés d'annoncer qu'une partie des informations utilisateurs d'Amerique du Nord a été compromise. Pour autant que nous le sachions, les informations concernées sont : noms d'utilisateur, adresses e-mail, mots de passe cryptés, et quelques prénoms et noms de famille. Cela signifie que les fichiers contenant les mots de passe sont illisibles, mais les joueurs ayant un mot de passe facile à deviner sont vulnérables au vol de compte.
 
De plus, notre enquête a découvert des accès à approximativement 120 000 données de transactions datant de 2011, contenant des numéros cryptés de carte de crédit. Le système de paiement impliqué lors de ces transactions n'a pas été utilisé depuis juillet 2011, et ce stockage d'informations de cartes de paiement n'a pas été ré-utilisé par un dispositif de Riot depuis. Nous allons contacter les joueurs concernés via les adresses e-mails associées actuellement à leurs comptes afin de les alerter. Notre enquête est en cours et nous allons prendre toutes les mesures nécessaires pour protéger les joueurs.
 
Si vous avez la moindre question ou préoccupation, n'hésitez pas à consulter la base de connaissance de l'assistance aux joueurs, ou à contacter l'assistance directement.

La réponse de Riot Games

Riot Games a donc décidé d'augmenter ses exigences lors du choix du mot de passe, et ce sur tous les serveurs. Vous devrez donc, dès votre prochaine connexion à League of Legends, entrer un mot de passe différent du précédent ET correspondant à des exigences de complexité plus élevées. De plus, les Rioters continuent de travailler à des fonctions supplémentaires afin de garantir au mieux la sécurité des comptes et des informations.

 

RiotCaptstrum nous en informe : 

Pour mieux assurer la sécurité de vos informations, nous augmentons l'exigence de complexité pour les mots de passe de tous les comptes League of Legends. Cela signifie que vous devrez choisir un mot de passe mieux sécurisé aussi vite que possible.
 
Veuillez suivre ce lien pour modifier votre mot de passe dès à présent. Dans le cas contraire il vous sera demandé de mettre à jour votre mot de passe lors de votre prochaine connexion.
 
Nous continuerons de travailler sur des fonctions de sécurité supplémentaires pour mieux protéger vos comptes et vos informations confidentielles. Nous testerons sur le PBE dès la prochaine mise à jour des fonctions parmi lesquelles :
  • Vérification d'adresse e-mail : toutes les nouvelles inscriptions et tout changement au compte devront être associés à une adresse e-mail valide (nous exigerons aussi que tous les joueurs existants fournissent une adresse e-mail valide).

  • Authentification double : les modifications d'adresse e-mail associée au compte demanderont une vérification par e-mail ou SMS.

Si cela vous intéresse, la méthode de cryptage de données employée par Riot Games est celle du salage et hachage. En gros, on rajoute un grain de sel au mot de passe, avant de le hacher. Plus d'infos ici en français et là en anglais.

Mais même si c'est sécurisé, n'utilisez pas pour autant un mot de passe simple, car la force du cryptage dépend de la complexité de votre mot de passe.

 

Poster un commentaire

5 commentaires

  • fxx2 a laissé un commentaire le 21/08/2013 à 15:59
    Ils sont mignons, il y a eu ce genre de chose sur GuildWars2 non pas suite à un hack de le BDD mais de trop gens qui se font hack leur compte car ils ont des mot de passe de ce genre : 1234 ou password. Sauf que chez GuildWars2 ils ont eu la bonne idée de BANNIR tous les mot de passe, car là j'ai changé de mot de passe mais j'ai pu remettre mon ancien juste après (pour tester). Donc s'ils se veulent la jouer sécu, Faudrait p'tetre bannir ces mots de passe...
  • Sheo a laissé un commentaire le 21/08/2013 à 16:14
    Ils veulent juste s'assurer que les mots de passe soient assez complexes. Si tu as pu réutiliser ton ancien mot de passe, c'est que le programme de Riot l'a jugé assez complexe pour que tu le gardes.
  • Doran a laissé un commentaire le 22/08/2013 à 10:30
    Voila ,c'est fait.
    tout simplement ils nous redirigent vers un lien d'une page internet.
    Ils nous demandent l'ancien mot de passe, à répéter, puis le nouveau, à répéter.
    Et voilà, c'est fait.
    Je redoutai des bugs etc.. Que neni xD
  • doomer78 a laissé un commentaire le 23/08/2013 à 20:22
    un mdp simple mais efficace serait un truc du genre : Azerty99&
    maj, chiffre, symbole, assez long, faut du gros hack pour déchiffré un truc comme ça si c'est bien sécurisé.

    Mais bon, quand les gens comprendront ça...
  • Mekhmet a laissé un commentaire le 23/08/2013 à 20:29
    Je pense qu'ils ont surtout la flemme de taper un mdp assez long avec des caractères spéciaux

Poster un commentaire

Connectez vous pour ajouter un commentaire.

Recherche FUREUR

Egg On School

COACHING SUR LOL

EntraineurPrix (€/h)
photoSlashlow 7 €
photoSeazy 7 €
photoXvenn 10 €
photoBano 10 €
photoViRtU4l 11 €
photoAilye 7 €

WebTV 1

Bloc_VG

LE PORTAIL LEAGUE OF LEGENDS

LE PORTAIL LEAGUE OF LEGENDS

 

Retrouvez toute l’information League of Legends sur Fureur avec un portail dédié à l’actualité du jeu et à l’eSport. De la Saison 3 avec les LCS en passant par les IEM et les championnats asiatiques, le suivi eSport est assuré. Tout ce qui touche de près ou de loin à votre jeu préféré est présent sur le portail Fureur LoL. Les news officielles sont retranscrites, des analyses et des articles sont proposés par les rédacteurs et traitent des changements sur League of Legends avec les modifications d’objet, les nouveaux champions, les mises à jour, etc… Des guides sont également présents, rédigés par nos rédacteurs afin de vous aider à évoluer dans le jeu. Du contenu exclusif et made in Fureur alimente aussi notre portail rédactionnel. Un suivi de la line up Fureur est également assuré, toutes leurs compétitions sont retransmises et vous pouvez bien évidement les retrouver sur la WebTV League of Legends Fureur en live stream lors de leur entrainements ou encore en soloQ. L’équipe rédactionnelle LoL, c’est plus de 10 rédacteurs qui vous tiennent informés tous les jours et vous permettent de participer et de réagir à l’actualité LoL sur nos portails et nos forums avec la communauté.