La conservation et la notification des violations – Délibération n° 2017-012 du 19 janvier 2017 portant adoption d’une recommandation relative aux mots de passe

La conservation et la notification des violations – Délibération n° 2017-012 du 19 janvier 2017 portant adoption d’une recommandation relative aux mots de passe : Le mot de passe ne doit jamais être stocké en clair. Il doit être transformé par une fonction cryptographique non réversible et sûre, avec un sel ou une clé séparé de l’élément de vérification. En cas de violation, la notification à la personne est recommandée dans les 72 heures et le changement doit être imposé à la prochaine connexion.