Paolo Ardoino, PDG de Tether, dévoile PearPass en réponse à la fuite record de 16 milliards de mots de passe
Paolo Ardoino, PDG de Tether, a annoncé un nouveau gestionnaire de mots de passe open-source, PearPass, après qu'une fuite sans précédent de 16 milliards de mots de passe a été révélée, ce que les experts qualifient désormais de la plus grande violation d'identifiants jamais enregistrée.
Ardoino a déclaré :
« Le cloud nous a encore une fois fait défaut. 16 milliards de mots de passe viennent d'être divulgués. Il est temps d'abandonner le cloud. »
Il a promis que PearPass fonctionnerait entièrement hors ligne, sans dépendance vis-à-vis des serveurs ou du stockage centralisé, conservant les clés et identifiants des utilisateurs uniquement sur leurs appareils personnels.
Selon les rapports, les données divulguées incluent des informations de connexion pour des comptes sur des plateformes majeures telles qu'Apple, Meta et Google, exposant des milliards d'utilisateurs à des accès non autorisés, des fraudes et des vols d'identité potentiels.
Les analystes en cybersécurité n'ont pas encore identifié les responsables de cette fuite, mais affirment que cet incident met en lumière les faiblesses persistantes dans la gestion des données personnelles par les services cloud à grande échelle.
Le projet PearPass d'Ardoino vise à résoudre ce problème directement : l'outil sera entièrement local, open-source et résistant aux tentatives de piratage massif qui ciblent généralement les coffres-forts de mots de passe stockés sur des serveurs d'entreprise.
Les premières prévisualisations suggèrent que PearPass permettra aux utilisateurs de générer, stocker et gérer des mots de passe robustes sans jamais synchroniser les données sur Internet, un modèle longtemps plébiscité par les défenseurs de la vie privée mais qui n'a pas encore été adopté massivement.
Les experts en sécurité industrielle avertissent que les conséquences de cette fuite pourraient être graves si les utilisateurs ne mettent pas à jour leurs mots de passe immédiatement.
Les attaquants regroupent souvent les identifiants volés pour les utiliser dans des attaques automatisées de « bourrage d'identifiants », où les noms d'utilisateur et mots de passe divulgués sont testés en masse sur des comptes bancaires, e-mails et réseaux sociaux afin de pirater d'autres services.
Les grandes entreprises technologiques touchées par cette fuite n'ont pas publié de déclarations officielles ni révélé l'étendue de la compromission.
Pendant ce temps, les agences de cybersécurité recommandent à tous les utilisateurs d'activer l'authentification multifacteur, de surveiller leurs comptes pour toute activité suspecte et d'éviter de réutiliser les mêmes mots de passe sur plusieurs sites.
Alors que les enquêtes se poursuivent, l'annonce de PearPass par Ardoino a relancé les appels en faveur d'une meilleure propriété des données personnelles et de solutions de sécurité décentralisées, qui pourraient aider à réduire l'impact des futures fuites à grande échelle. PearPass devrait être lancé publiquement dans les prochains mois.
Traduit par V0rt3x
