Yann Douchin - Blog

Articles publiés sur www.yann-douchin.me

[providia]

Comment se protéger efficacement des attaques de type brute force sous Mac ?

Grâce à l'avènement et à la popularisation du Cloud, les web apps et services en ligne de qualité se multiplient et les internautes qui s'y connectent sont chaque jour plus nombreux. Alors, que ça soit pour le meilleur ou pour le pire, avec tous ces identifiants créés, l'existentiel problème lié à la gestion de nos différents mots de passe devrait subsister encore un moment.

Et heureusement ! Car comme nous l’ont récemment rappelés la vague massive de piratage subie par Tumblr et le scandale PRISM, qu'il émane de groupes de hackers ou de gouvernements, le piratage est omniprésent dans notre société. Alors, à l'heure où nos données personnelles sont de plus en plus abondantes sur Internet, les raisons de se prémunir d'un éventuel pillage de celles-ci sont nombreuses.

Pourtant, notre sécurité mène une guerre sans merci contre notre confort. En effet, avoir un mot de passe unique et sécurisé pour chacun de nos comptes en ligne semble être une excellente idée, jusqu'à ce que nous réalisions combien il est compliqué de les mettre en place et combien il est impossible de se souvenir de chacun d'eux...

C'est là que 1Password entre en jeu ! Bien qu'aucun logiciel ne soit capable de bloquer les attaques par ingénierie sociale, 1Password permet de minimiser sérieusement les chances de réussite des attaques de vos mots de passe par brute force. Mais ce n'est pas tout, en plus de vous permettre d'améliorer considérablement la force de vos mots de passe, 1Password vous offrira la possibilité d'en changer très rapidement si cela s'avère nécessaire.

En plus d'être capable de mémoriser vos différents identifiants et mots de passe, vos codes d'accès bancaires et vos informations de carte de crédit, 1Password cryptera toutes ces informations en utilisant un chiffrage AES 256 bits (un des cryptages les plus robustes disponibles à ce jour). Ainsi, une fois ces différentes informations mises en sécurité au sein du logiciel, lorsque vous souhaiterez vous connecter à un service ou réaliser un paiement en ligne, il vous suffira de faire appel à 1Password d'un clic, d'entrer votre "Master Password" (le seul que vous aurez encore besoin de retenir) et le logiciel se chargera de compléter automatiquement les champs nécessaires.

Bien sûr, 1Password propose également de générer pour vous des mots de passe à la fois forts et sécurisés. Ainsi, de manière simple et rapide, vous pourrez créer un mot de passe unique pour chacun des services en ligne que vous avez l'habitude d'utiliser.

Seulement, comment faire lorsque vous souhaitez vous connecter depuis un appareil sur lequel 1Password n'est pas installé si vous n'avez plus à retenir aucun de vos mots de passe ? Et bien les développeurs d'AgileBits ont pensé à tout, puisqu'ils ont eu l'excellente idée de porter leur logiciel sur iPhone et iPad. Ces différentes applications partageant la même base de données cryptée (synchronisée via Dropbox ou iCloud) que la version de bureau, il vous sera possible, même en situation de mobilité, d'accéder en permanence à votre liste de mots de passe et d'en créer de nouveaux.

Alors, si vous vous sentez concernés par la sécurité de vos données personnelles ou si vous utilisez le même mot de passe sur les différents services en ligne auxquels vous êtes abonnés, 1Password est assurément fait pour vous. En vous permettant de créer et stocker des mots de passe forts et distincts pour chacun de vos comptes, dans le cas où quelqu'un parviendrait à mettre la main sur les identifiants d'un des services en ligne que vous utilisez, le logiciel vous protègera dans la mesure où il sera impossible à cette personne d'accéder à tous vos autres comptes.

Télécharger 1Password pour Mac - 44€99

Télécharger 1Password pour iPhone et iPad - 15€99

Cet article a été également publié sur Mobizeo.com

[providia]

iOS 7, simple évolution ou véritable révolution ?

Après des mois d’attente et de rumeurs, Apple a enfin levé le voile, lors de l'ouverture de la WWDC 2013, sur la prochaine version du système d'exploitation qui équipera ses iPhone, iPod touch et iPad dès l’automne : iOS 7. Le nouveau design de l’interface utilisateur imaginé par Jonathan Ive, responsable du sujet depuis le départ de Scott Forstall, a suscité de nombreuses réactions. Les rumeurs annonçaient, avant cette keynote, que les nouveautés présentées seraient « polarisantes », ce fut bien le cas. De manière générale, les opinions sont en effet très tranchées : ou l’on adore, ou l’on déteste. Seulement, est-on réellement en mesure de juger de la qualité d’iOS 7 avant même de l'avoir vu ou essayé ? De mon point de vue, une interface ne se teste et ne s'analyse qu'à l'usage. C'est pourquoi j'ai décidé de mettre à l'épreuve la première bêta de l'OS.

Si la révision du design de l’interface utilisateur opérée par Jonathan Ive ne laisse pas indifférente, c’est certainement parce qu'iOS 7 marque un tournant dans l'histoire d’iOS en coupant définitivement les ponts avec son passé. En effet, de nombreuses fonctions s’étaient vues être ajoutées au fil des mises à jour majeures de l’OS dans une interface vieillissante qui n’avait même pas été pensée, rappelons-le, pour accueillir de véritables applications dans sa version initiale. L’usage du tactile s’étant depuis largement généralisé, Apple a beaucoup travaillé sur l'aspect tactile d'iOS 7 qui bénéficie de l’ajout de nouveaux raccourcis gestuels et abandonne définitivement ses boutons virtuels, dont le si caractéristique « glisser pour déverrouiller ». L'OS devient réellement dynamique, avec des transitions cinématiques assez sophistiquées, et tire un trait sur les effets de reflet dans les applications et le tant désavoué faux cuir d’iCal. Cette mise à jour fait donc table rase du passé et représente une refonte profonde de la structure même de l’OS. Bref, Apple a travaillé sur les fondations et iOS 7 incarne « le plus grand changement de l’histoire d’iOS » selon l’aveu même de Tim Cook, le PDG d’Apple.

De par toutes les nouveautés apportées et son interface abandonnant le skeuomorphisme au profit du Flat design, la nouvelle interface d’iOS est aujourd’hui bien plus élégante et attrayante que ce que les rumeurs avaient laissé présager. En effet, celle-ci avait réellement besoin d'un coup de jeune et Jonathan Ive, en bon fonctionnaliste, a su épurer le système afin de le rendre plus harmonieux et cohérent. Parmi les principales nouvelles fonctionnalités ajoutées, l’une des plus attendues s’est enfin concrétisée à travers l’apparition de Control Center qui permet à présent d’accéder rapidement, grâce à un balayage depuis le bas de l’écran, aux réglages du WiFi, du Bluetooth, de la luminosité de l’écran, aux contrôles de lecture audio ainsi qu’aux applications lampe torche, horloge, calculatrice et appareil photo.

Le centre de notification adopte quant à lui une interface révisée et devient plus intelligent en regroupant la météo, le cours de la bourse, les différentes notifications et rendez-vous dans des catégories « aujourd’hui », « tous » et « manqués ».

L’interface du multitâche a également été entièrement revue et n'est pas sans rappeler l'interface adoptée quelques années auparavant par webOS. Les applications ouvertes, qui sont dorénavant autorisées à mettre à jour leur contenu en tâche de fond, apparaissent maintenant sous la forme de cartes. On quitte alors une app très simplement, en déplaçant la carte correspondante vers le haut de l’écran.

L’iRadio annoncée à maintes reprises par les rumeurs a également fait son apparition, mais sous l'appellation iTunes Radio. Celle-ci n’offre par contre pas la possibilité de sélectionner les titres que l’on souhaite écouter, mais seulement de choisir parmi une sélection de stations. Le service n’est pour le moment disponible qu’aux États-Unis — mais il suffit d'un compte iTunes américain pour l'activer sur votre iPhone — et sera financé par la publicité. Les abonnés à iTunes Match bénéficieront eux d’une écoute sans publicité.

Les autres nouveautés apparues avec iOS 7 sont nombreuses et l'on pourra notamment citer les interfaces entièrement revues des applications Photos, Appareil Photo, Safari, Mail, Météo et Messages. Siri a également profité de cette mise à jour pour offrir davantage de services, l'assistant virtuel sait maintenant lancer une application, la lecture d’un morceau ou encore de désactiver le Bluetooth. Au rang des nouvelles fonctionnalités sont apparues les fonctions AirDrop (déjà présente sur Mac depuis Mountain Lion) qui permet d'échanger des fichiers sans fil et de manière très simple entre appareils Apple, et Trousseau qui permet d’enregistrer, de stocker et de saisir automatiquement vos différents mots de passe lorsque ceux-ci sont demandés.

En conclusion, bien plus qu’une simple mise à jour cosmétique de l’interface utilisateur du système d’exploitation des iPhone, iPod touch et iPad, iOS 7 représente une rupture franche et totale avec tout ce qui a précédé. Apple a décidé de faire changer les choses et s'engage enfin, avec la modernisation d'iOS, dans la voix de la cohérence logicielle. Le champ de progression était énorme en matière de simplicité, et l'harmonie générale apportée par cette refonte totale d'iOS permet à la fois à Apple de rattraper le retard accumulé face à une concurrence de plus en plus féroce, et de poser dès aujourd’hui les bases des futures évolutions d’iOS. iOS 7 incarne donc assurément la révolution logicielle tant attendue par les nombreux possesseurs d'iDevices.

P.-S. : Si la critique la plus récurrente adressée à cette mise à jour concerne le nouveau design des icônes des applications intégrées à iOS et leur manque de cohérence, il y a de fortes chances que ces icônes acidulées soient encore retouchées d'ici la sortie de la version finale de l’OS, cet automne. En effet, on a récemment appris que les icônes d'iOS 7 auraient été commandées aux équipes du marketing et de la communication, et non réalisées par les équipes de Jonathan Ive. Il y a donc fort à parier qu’elles évolueront encore au fil des versions bêta.

Cet article a été également publié sur Mobizeo.com

[providia]

Application native ou Web App, quelle solution choisir ?

Au mois d'août dernier, Facebook annonçait une mise à jour majeure de son application iOS. Estampillée 5.0, celle-ci venait d'être entièrement réécrite et misait sur davantage de code natif. Ce changement majeur avait pour objectif principal de corriger les problèmes de performances rencontrés dans la version précédente de l'application, codée en HTML. Seulement, si les ténors du Web peuvent se permettre de changer aussi brutalement de stratégie, à l'heure où une présence mobile est incontournable et où les questions d'optimisation du temps et des coûts de développement sont capitales, le choix de s'orienter vers une application native plutôt que vers une web app est devenu décisif.

Le sujet ayant déjà été traité d'un point de vue technique à de nombreuses reprises (ici et là en anglais, ou encore là-bas en français), il m'a semblé intéressant de l'aborder cette fois d'une manière différente. C'est pourquoi dans la suite de cet article, au lieu de m'intéresser aux aspects techniques et financiers de ces deux solutions, j'ai décidé de me focaliser sur l'utilisateur final. Car après tout, c'est bien lui qui décidera du succès ou de l'échec commercial que connaîtra la nouvelle application que vous êtes sur le point de développer.

Toutefois, avant d'entrer dans le vif du sujet, il me semble inévitable de réaliser une piqure de rappel, pour bien expliquer à mes lecteurs la différence entre une application native et une web app. Ainsi, une application native est conçue spécifiquement pour une plateforme, en utilisant le SDK (Software Development Kit) propre à celle-ci, et est téléchargeable sur l'app store approprié. À l'opposé, une web app n'est en quelque sorte qu'un site web optimisé, développé en langage HTML, et s’exécutant au sein d'un navigateur Internet mobile.

Pour commencer, il est important de balayer une critique récurrente formulée contre les app stores. Si ceux-ci — et notamment l'App Store d'Apple, avec son processus d’approbation totalement opaque — sont souvent décrits comme particulièrement contraignants par les développeurs, ils ne le sont en réalité que pour eux, et non pour les utilisateurs. En effet, depuis l'apparition des app stores, installer et notamment mettre à jour une application n'a jamais été aussi simple. De plus, si l'on s'intéresse aux applications payantes, le modèle des app stores représente une superbe réussite : l'utilisateur tape sur un bouton « Acheter », saisit son mot de passe, et l'application est immédiatement achetée. Une telle mécanique étant, en l'état actuel de la technologie, totalement inenvisageable avec une web app.

Il y a de plus un facteur de confiance qu'il ne faut pas négliger. Si l'absence de contrôle à l'entrée peut paraître une bonne chose pour les développeurs en termes de commodité, encore une fois, cela n'est pas nécessairement le cas pour les utilisateurs sur le plan de la stabilité, de la confidentialité ou encore de la sécurité. L'affaire BadNews nous a d'ailleurs récemment rappelé le danger que peuvent représenter certaines applications vérolées, disponibles au sein d'app stores ne proposant aucune validation en amont de la mise à disposition des applications. Or, c'est justement la présence (ou l'absence) de ce processus de validation qui est la source de la confiance (ou de la défiance) témoignée par les utilisateurs à l'égard des différents app stores. Il s'agit là d'un réel problème pour une web app qui ne sera proposée qu'en dehors de tout magasin virtuel d'applications.

D'ailleurs, le fait d'être référencée au sein d'un app store, pour une application native, représente aujourd’hui une garantie de trafic. Le gain de visibilité ainsi obtenu — la possibilité de trouver votre application par l’intermédiaire des moteurs de recherche des différents stores — ne sera pas négligeable lorsque viendra le moment de générer des téléchargements de votre application.

Enfin, bien que les progrès des standards du Web (HTML5, CSS3 et JavaScript) participent à combler l'écart entre les capacités des applications web et natives*, même les web apps les mieux conçues — sauf exception — peinent encore à rivaliser avec la qualité de l'expérience utilisateur que peuvent offrir les meilleures applications natives. En effet, si une entreprise de la taille de Facebook, avec les considérables ressources dont elle bénéficie et le formidable vivier de talents à sa disposition, ne parvient pas à réaliser une web app dont les performances égalent celles d'une application native, je n'ai aucune idée de qui en serait capable.

Malgré tout, les web apps ont bien évidemment leur place et offrent certains avantages non négligeables. Ainsi, en étant construites avec des technologies basées sur les standards du Web, elles sont exécutables sur à peu près n'importe quelle plateforme possédant un navigateur web moderne prenant en charge ces standards. En étant à la fois « adaptive » et « responsive », elles savent parfaitement s'adapter à un large panel d'appareils aux tailles d'écrans diverses et variées. Enfin, créer une application multiplateforme ne fera pas gonfler les coûts de développement d'une web app.

Alors, comme le choix s'annonce difficile, il peut sembler tentant de se diriger vers l'utilisation d'un framework. Proposant de bénéficier à la fois de l’universalité du HTML5 combinée aux subtilités de l’expérience utilisateur des applications natives, les frameworks se présentent aujourd'hui comme une solution idéale et sans compromis, en offrant le meilleur des deux mondes. Seulement, en créant une app avec une base développée en code natif — permettant d’appeler les couches basses du smartphone — et des containers à base de code HTML, CSS et JavaScript, on se heurte de nouveau aux problèmes de puissance des smartphones et du débit offert par les réseaux de téléphonie mobile. Malgré de belles promesses, et même s'ils seront amenés à évoluer, les frameworks ne représentent donc, pour le moment, qu'une solution mi-figue mi-raisin.

En résumé, je pense donc que les web apps représentent certainement aujourd'hui la meilleure façon d'atteindre le plus grand nombre possible d'utilisateurs, tout en réalisant le minimum d'effort possible. À l'opposé, je suis convaincu que les applications natives représentent à ce jour le meilleur moyen de créer la meilleure expérience utilisateur possible. Tout dépend donc du point de vue duquel on se place, de l'importance que l'on accorde à la qualité de l'application, à ses performances, et à l'expérience utilisateur offerte par celle-ci.

* : Il y a encore quelques années, si vous vouliez accéder aux informations GPS d'un appareil il était impératif de développer une application native. Aujourd'hui, l’API géolocalisation introduite par le W3C permet aux pages web d’interroger le navigateur sur la position de l’utilisateur.

[providia]

iWeb est mort, vive RapidWeaver !

Depuis qu'Apple a annoncé, il y a deux ans, la transition de MobileMe vers iCloud, elle a contraint nombre de Mac users utilisant jusqu'alors le couple iWeb-MobileMe pour créer et héberger leurs sites web à se tourner vers de nouvelles solutions. Mais comme le malheur des uns fait souvent le bonheur des autres, certains acteurs jusqu'ici méconnus ont su tirer profit de cette nouvelle situation en proposant à ces utilisateurs délaissés de nouvelles solutions rendant ridiculement facile la création de sites web de qualité. C'est par exemple le cas de la société Realmac Software, éditrice du logiciel RapidWeaver.

Reprenant ce qui a fait le succès d'iWeb, la création de pages web ou blogs et la publication de photos ou vidéos par simple glisser-déposer au sein d'une interface WYSIWYG (what you see is what you get), RapidWeaver a su aller plus loin que son défunt concurrent. Ainsi, même si aucune connaissance particulière en HTML n'est nécessaire pour se lancer dans la création de son premier site web avec RapidWeaver, le logiciel permet malgré tout l'ajout de code HTML, CSS et JavaScript dans les pages qu'il génère afin de satisfaire également les utilisateurs avancés ne souhaitant pas forcément investir dans des solutions plus onéreuses, comme Adobe Dreamweaver.

Alors, si vous possédez un Mac et que vous souhaitez créer un site web, qu'il s'agisse d'un site personnel sur lequel vous souhaitez partager les photos de vos dernières vacances ou du site de votre PME ayant pour objectif l'optimisation de sa présence sur le web, RapidWeaver représente sans aucun doute une solution digne d'intérêt et méritant d'être étudiée.

Sachez par contre que, tout comme pour débuter à la guitare, lors de la création de votre premier site web un accompagnement est souvent nécessaire pour bien démarrer. Alors, si la langue de Shakespeare ne vous fait pas peur, je ne peux que vous recommander l'excellent ouvrage de Joe Workman intitulé RapidWeaver 5 Beginner's Guide.

La première partie de ce livre se destine davantage aux grands débutants, elle présente différents tutoriels qui vous guideront pas à pas depuis la création de votre site web jusqu'à sa publication, le tout en découvrant progressivement la richesse des options offerte par l'interface de RapidWeaver.

La deuxième partie de l'ouvrage se destine plutôt aux utilisateurs expérimentés (niveau que vous aurez atteint suite à la lecture de la première partie du livre) et traite de la création de podcasts, du partage de fichiers, de la gestion multi-contributeurs d'un blog, de l'intégration de Twitter, Facebook, Wordpress ou encore Tumblr à votre site, de l'implémentation d'un module de e-commerce au sein de celui-ci, des techniques basiques de SEO (search engine optimization), sans oublier l'incontournable responsive design.

Alors, si vous possédez un Mac, que vous souhaitez créer un site web de qualité et que vous comprenez l'anglais, n'hésitez plus, foncez !

Vous trouverez le livre RapidWeaver 5 Beginner's Guide en vente chez Amazon pour une trentaine d'euros en version papier et pour une quinzaine d'euros seulement au format Kindle.

Si vous ne possédez pas encore de Kindle mais que vous souhaitez profiter des prix avantageux des e-books proposés par Amazon, n'hésitez pas à télécharger l'application Kindle pour iOS ou à craquer pour une liseuse Amazon.

Bon web design !