Dans notre ère numérique, se souvenir de ses mots de passe est un véritable cauchemar. La multitude de comptes nécessaires pour accéder à divers services en ligne expose nos données sensibles à des risques importants. Heureusement, il existe des moyens simples d’évaluer la sécurité de vos informations personnelles.
Les dangers liés à la réutilisation des mots de passe
Paul Evans, détective privé chez I-Spy Detectives, met en garde contre l’utilisation systématique du même mot de passe. Cette pratique ouvre la porte à une technique nommée « credential stuffing ». Il s’agit du processus par lequel un attaquant obtient votre mot de passe et votre adresse e-mail sur un site qui a déjà été piraté, puis utilise ces identifiants pour tenter d’accéder à vos comptes les plus sensibles.
« Vous ne pensez peut-être pas qu’il y a un problème à utiliser le même e-mail ou mot de passe sur une application de fitness ou un réseau social et ensuite sur votre compte principal où sont centralisées vos factures », avertit Paul. Il précise : « Si quelqu’un parvient à casser vos identifiants sur cette application, il peut alors utiliser cela pour mener toutes sortes d’activités frauduleuses. Vous pourriez penser que vous n’avez jamais été inscrit sur le site qui a été piraté, mais ce serait surprenant. »
Que dire des mots de passe dits ‘forts’ ?
Les experts en cybersécurité soulignent souvent l’importance d’utiliser des mots de passe forts incluant des caractères spéciaux et des chiffres. Cependant, cette pratique présente également ses inconvénients.
Cela dit, Paul explique que réutiliser un mot de passe fort devient inefficace. « Peu importe sa solidité , car après une violation de données, les hackers peuvent le voir clairement et le copier-coller sur d’autres sites pour essayer d’accéder à vos comptes », souligne-t-il.
« Si les données associées à votre compte ont été compromises », dit-il également, « ce n’est pas sorcier d’essayer ces identifiants sur les réseaux sociaux ou auprès des grands fournisseurs d’adresses e-mail tels que Gmail. » Cela dénote qu’« il suffit aux hackers d’accéder à un seul compte pour vous compliquer la vie ».
Savoir si vos données ont été compromises
D’après la législation américaine, toutes les entreprises dans les 50 États doivent alerter leurs clients lorsque survient une violation des données. Pourtant, comme l’indique Paul, tout le monde ne comprend pas toujours la gravité que revêtent les fuites d’informations personnelles.
Aujourd’hui, il est possible d’accéder à une base de données contenant ces informations divulguées afin de savoir quelles données essentielles vous concernent et pourraient encore être menacées.
« Pour vérifier si vos informations ont été compromises », conseille Paul « rendez-vous sur pentester.com et renseignez votre adresse e-mail. Cela vous montrera tout ce qui est associé avec cette adresse ayant fait l’objet d’une fuite .»
Le site fournit un résumé concernant vos informations – y compris les mots de passe – qui ont fuité ; bien qu’il faille payer 20 $ pour obtenir un rapport plus détaillé. Cependant, le simple résumé donne suffisamment d’indications pour savoir quelles modifications doivent être apportées.
D’ailleurs jusqu’à conclure : « Si vous voyez des informations leaks là-dessus , changez immédiatement vos accès ». Même si aucune donnée ne semble compromise mais que vous utilisez autant fois les mêmes identifiants , je vous conseille vivementade changer ceux-ci. »
