Dans la troisième édition de son baromètre dédié à la sécurité des sites d’e-commerce français, l’éditeur Dashlane, décerne les bons points et les mauvaises notes. Un bon moyen de pour les e-acheteurs de vérifier la fiabilité de leurs sites Web préférés à l’occasion du début des soldes d’hiver…
Le constat est toutefois quelque peu amer. Selon Dashlane, plus d’une plate-forme d’e-commerce sur deux ne protège pas assez les données personnelles de leurs visiteurs.
52% des 25 sites français d’e-commerce analysés n’imposent toujours pas de mots de passe alphanumérique, alors que les mots de passe forts, c’est-à-dire composés d’au moins 8 caractères, générés aléatoirement et intégrant des chiffres et des lettres, est un moyen incontournable pour sécuriser efficacement l’accès à son espace client.
En outre, 36% des cyber-marchands acceptent encore des mots de passe aussi faibles et basiques que « motdepasse », « azerty » ou encore « 123456 », qui se révèlent, évidemment, très faciles à pirater.
Dashlane constate que des grandes marques comme Castorama, Amazon France, Oscaro, RueduCommerce, la Redoute, Zalando, Sarenza ou encore Leroy Merlin font partie des 10 mauvais élèves en la matière.
Certains d’entre eux, par exemple, envoie encore à l’utilisateur son mot de passe en clair dans un e-mail lors de la création d’un compte.
Mais les bons, voire très bons élèves, existent, à l’image d’Apple Auchan, Alloresto, Carrefour, Cdiscount, Priceminister, Ebay, Vente Privée, Darty ou la Fnac.
Méthodologie du Baromètre de Sécurité Dashlane : |
Dashlane a sélectionné 24 tests regroupés en 12 critères d’évaluation afin d’évaluer le niveau de sécurité mis en oeuvre par 25 sites e-commerce français pour la gestion des mots de passe. Un test concerne un processus mise en oeuvre à un moment ou un autre pour la gestion du mot de passe d’un utilisateur, que ce soit à sa création ou à sa modification. Une note est associée à chaque critère et le total permet d’attribuer au site un score de sécurité compris entre -100 et 100. |
Crédit image : Feng Yu – Shutterstock.com
Quelle part d’incertitude faut-il accepter dans la mise en conformité des IA avec le RGPD…
Microsoft a dévoilé les prix des mises à jour de sécurité étendues pour Windows 10.…
Docaposte a sélectionné une douzaine de spécialistes français pour créer un Pack cybersécurité spécialement étudié…
La Surface Pro 10 sera disponible le 9 avril en France. Passage en revue de…
Que réserve Office 2024 ? Une première version de test officielle sera disponible en avril.…
Microsoft Teams évolue dans une version « unifiée » qui permet de combiner les usages…