La conservation et le renouvellement des mots de passe – Délibération n° 2017-012 du 19 janvier 2017 portant adoption d’une recommandation relative aux mots de passe (VERSION CONSOLIDEE)

La conservation et le renouvellement des mots de passe – Délibération n° 2017-012 du 19 janvier 2017 portant adoption d’une recommandation relative aux mots de passe (VERSION CONSOLIDEE) : Le mot de passe ne peut être stocké en clair : il doit être transformé par une fonction cryptographique non réversible et sûre, avec sel ou clé. En cas de compromission, son renouvellement est systématique. Une violation doit être notifiée dans les 72 heures suivant sa constatation, avec changement imposé lors de la prochaine connexion.