Comment savoir si votre mot de passe a été piraté?
Malheureusement, le piratage est devenu monnaie courante sur Internet. Et comme d’habitude, on pense toujours que cela n’arrivera qu’aux autres. Tout le monde risque d’être piraté à un moment donné. Alors, comment savoir si votre compte a été piraté?
Vérifiez si vous avez activé la sécurité maximale:
Si vous êtes malchanceux, le service que vous utilisez pourrait avoir été piraté, et un voleur aurait alors accès à la base de données du service. Les gestionnaires de services peuvent vous contacter pour expliquer la situation, et si vous êtes sur les réseaux sociaux, vous le découvrirez très rapidement de toute façon.
Si la cible n’est pas une entreprise/service, les choses dépendent un peu de vous. Avez-vous activé tous les paramètres de sécurité? Par exemple, certains services utilisent un système de vérification en deux étapes. Les chances d’être piraté avec cette fonctionnalité sont minimisées, et même si cela se produisait, vous seriez informé.
Par exemple, Google, Facebook et Dropbox vous enverront un message pour vous informer que quelqu’un a essayé d’accéder à votre compte à partir d’un nouveau périphérique.
Vérifiez la sécurité de votre mot de passe:
Bien sûr, tous les sites Web n’offrent pas une large gamme d’options de sécurité. Vous devez donc réfléchir longuement sur l’élément principal de confidentialité: le mot de passe. Si le service est piraté, la qualité de votre mot de passe ne fera pas vraiment de différence, mais si vous êtes personnellement ciblé, il est judicieux de choisir un mot de passe sécurisé.
Alors, comment avoir un mot de passe suffisamment sécurisé? On dit souvent qu’il doit comporter un mélange de chiffres, de lettres et parfois de caractères spéciaux. Le problème est que les machines qui tentent de trouver votre mot de passe sont également conscientes de cela.
Si vous crée un bon mélange de ces caractères, vous ne rendez pas nécessairement le compte « incrackable », mais vous le rendez plus difficile parce qu’il faudra tester un plus grand nombre de combinaisons incluant des nombres et des caractères spéciaux.
Faites attention aux symptômes:
En théorie, votre compte a sans doute été piraté et vous ne vous en rendez même pas compte. Dans la pratique, c’est moins évident.
Soit on utilise votre compte directement, par exemple: modifier votre mot de passe, acheter des éléments de votre compte ou envoyer un courrier électronique partagé à vos contacts. Ou on l’utilise indirectement pour avoir d’autres informations qui se trouvent dans votre compte, comme utiliser/vendre vos données personnelles, etc.
Vérifiez en ligne si vous avez été piraté:
Si le piratage se fait à grande échelle, vous pouvez vérifier si vous avez été piraté ou non. Un expert en sécurité a créé une liste de toutes les victimes après chaque attaque connue et permet aux utilisateurs de vérifier si leur compte a été piraté. Le site Web s’appelle Have I been pwned? . Il vous suffit de taper votre adresse e-mail, et le site Web vous dira si quelqu’un connaît votre mot de passe, si vous avez été piraté, sur quel site et quand cela est arrivé.
Vous pouvez également taper votre mot de passe et le site Web vous indique si il a été compromis. Dans les deux cas, la base de données est énorme (plus de 300 millions de mots de passe) puisqu’elle regroupe les comptes piratés de LinkedIn, VK, MySpace, Badoo, Dropbox et bien d’autres encore.
