Vos données personnelles sur Internet ont été compromises

Vos données personnelles sur Internet ont été compromises

Oui, je suis en colère, très en colère ! Tous les jours j’explique à qui veut bien l’entendre qu’un mot de passe ne peut pas être le même partout. Avez-vous la même clé pour votre voiture, votre habitation, ou encore votre casier ? Non, évidement non, alors pourquoi avoir le même code sur tous vos comptes web ? Facilité d’utilisation ? Idiotie de votre part ! Vous permettre ainsi de gagner du temps ? Idiotie toujours de votre part ! Tous les arguments à me proposer justifiant un mot de passe unique, sont je le dis encore une idiotie de votre part. 

Cet énervement de ma part, est dû à une lectrice de mychromebook, que je vais appeler Nina, qui m’a écrit pour me demander de l’aide. Elle vient en effet de se faire pirater son compte bancaire, mais ce n’est que le dessus de l’iceberg. En effet le pirate ne s’est pas contenté de lui voler de l’argent, il a usurpé son identité, créé une nouvelle carte SIM avec son numéro, recréé une pièce d’identité, et j’en passe. 

Et savez-vous comment a fait le malfaisant ? Il a utilisé tranquillement la boite mail principale, ou tout est centralisé. Elle y avait ainsi stocké :  

• L’Identifiant et mot de passe de son opérateur mobile
• Son numéro de sécurité social (suite à des remboursements)
• Ses factures EDF/GDF,
• …….

Bref Nina avait regroupé toute sa vie regroupée dans sa boite mail. Dans l’absolue c’est bien, mais faut-il que le coffre-fort soit bien fermé, ce qui vous allez voir n’était pas le cas. L’ironie dans l’histoire, est que le pirate n’a pas attaqué directement sa boite mail, mais il a eu accès à son mot de passe et sa boite mail lors d’une fuite de données sur Dailymotion. Le rapport entre les deux ? Le même mot de passe tout simplement. À partir de là, il lui a fallu simplement faire tranquillement le tour du “quartier” pour à chaque fois faire main basse sur les données stockées. 

Vérifier si votre mail n’a pas été exposé au public

Pour se prémunir de tels incidents comme celui subit par Niana, il suffit de prendre quelques précautions faite de bon sens et logique, sans être forcement “informaticienne” comme j’entend trop souvent dire. Tout d’abord se tenir au courant de l’actualité informatique. En cette période du Covid 19, je pense que chacun de nous s’intéresse mais surtout va suivre l’évolution et la manière de se protéger. Pour les incidents de violation d’un service web, c’est un peu pareil, si en plus, vous êtes amené à l’utiliser même de manière épisodique.

Pour vérifier que votre mail n’a pas fuité il est possible d’utiliser le site internet haveibeenpwned.com. Il suffit de saisir l’adresse mail dans le champ et regarder quel site a été compromis. Dans notre cas Dailymotion et WhitePages

Pas le même mot de passe, partout

Pour revenir à notre utilisatrice, celle-ci utilisait jusqu’à présent le même mot de passe, partout. Évidemment le pirate ayant son adresse mail,  et son mot de passe grâce à Dailymotion, il ne lui restait plus qu’à faire faire ses courses et récupérer toutes les informations utiles. Comble du bonheur pour celui-ci, elle stockait sur le Cloud une copie de tous ces documents papiers, au cas où elle serait amené à les perdre. Bien vu, il a maintenant sa pièce d’identité, une copie de la carte Grise, le livret de famille…

Nous vous avons pourtant expliqué comment utiliser un mot de passe sécurisé différent pour chaque compte internet et facile à retenir. Malgré tout nos avertissements et nos conseils, vous ne faites pas attention, puis vous venez chercher de l’aide, mais c’est trop tard, le mal est fait. Pour Niana, changer de mot de passe, ne sert plus à rien, puisqu’elle a été volée. Car comme je le répète, ce n’est pas le contenu qui est le plus important, mais la manière que vous le protégez. 

Pour ceux qui n’ont pas encore été piratés, vérifiez vos mots de passe et changez-les !

Contrôle de sécurité sur Chrome et Chromebook

Depuis quelque temps, Google offre la fonction Contrôle de sécurité dans Chrome. Cette solution permet à Chrome de vous aider à vous protéger entre autres contre les violations de données et les extensions malveillantes. 

Pour y accéder c’est très simple :

1. Allez dans les paramètres de Chrome
2. Cherchez Confidentialités et sécurité 
3. Dans contrôle et sécurité, cliquez sur vérifier maintenant

Si vous utiliser Chrome pour stocker vos mots de passe vous serez averti directement du nombre de mots de passe piratés.

Cliquez sur Afficher pour voir ceux qui ont été compromis. Vous y trouverez la liste de tous les mots de passe dont ceux qui ont été compromis. Il suffira de cliquer sur « Afficher » pour être dirigé directement sur le site internet en question. 

Utiliser nos astuces ou un gestionnaire de mot de passe pour créer et modifier les mots de passe incriminés.

Google travaille sur l’amélioration des mots de passe 

Dans la prochaine version de Chrome et Chrome OS, nous devrions voir arriver une nouvelle solution pour accéder directement à la page web de modification de mot de passe de n’importe quel site web. En effet il existe déjà des solutions pour changer un mot de passe, mais une nouvelle initiative du groupe communautaire du W3C permettra d’aider à définir une URL « bien connue » pour le changement de mot de passe.

Vous pouvez trouver plus de détails sur ce projet ici .

Google va rapidement intégrer dans le contrôle de sécurité l’accès aux URL W3C pour permettre aux utilisateurs de ne pas avoir à chercher la façon de modifier un mot de passe sur un site internet.

Allez-vous enfin créer des mots de passes différents par compte ? N’hésitez pas à nous dire comment vous vous prémunissez des dangers d’Internet dans la suite de cet article à travers vos commentaires.