Vérifiez si vos identifiants sont sécurisés

Nous utilisons des identifiants quotidiens (nom d'utilisateur + mot de passe) pour accéder aux courriels, aux médias sociaux, aux services de streaming et à une multitude d'autres endroits en ligne. Si une personne non autorisée s'empare de l'un de nos identifiants, on essaie souvent de le maltraiter d'une manière ou d'une autre.

Nous recyclons souvent les identifiants, nous n'avons donc pas à nous rappeler beaucoup de noms d'utilisateur et de mots de passe différents. C'est agréable, mais aussi très risqué, car si une personne non autorisée obtient un login, nous utilisons plusieurs endroits, le risque de se faire pirater un compte est d'autant plus grand.

Des pirates informatiques ont révélé des milliards de connexions 8 depuis plus de sites 300

Plus de 300 sites web différents ont été piratés à ce jour, et près de 8 milliards d'identifiants de connexion ont été exposés. Ces identifiants figurent donc dans des listes de combinaisons nom d'utilisateur/mot de passe fréquemment utilisées par les pirates informatiques. Vous trouverez ici une liste exhaustive de tous les sites web piratés.

Parmi les cas les plus graves, on peut citer la divulgation des identifiants de connexion de 165 millions d'utilisateurs sur LinkedIn, de près de 5 millions sur Snapchat et de 359 millions sur MySpace. Plus récemment, en janvier 2019, la plus grande fuite de données de l'histoire s'est produite, avec la diffusion de 773 millions de noms d'utilisateur et de mots de passe associés sur de multiples sites web sous le nom de « Collection n° 1 ».

Les pirates peuvent utiliser les listes pour accéder aux comptes des utilisateurs, qu’ils essaieront généralement d’abuser pour leur profit personnel. Si l'une de vos connexions se trouve sur ces listes, vous pouvez donc vous attendre à ce que vous essayiez de la pirater tôt ou tard. Si vous avez utilisé le même identifiant à plusieurs endroits, vous courez un risque encore plus grand d’accès non autorisé à l’un d’eux.

Vérifiez si vos identifiants ont été révélés

Pour vous aider à déterminer si une ou plusieurs de vos informations de connexion ont été révélées, nous avons créé un petit outil. Si tel est le cas, il existe alors des listes mentionnées ci-dessus qui, en plus d'être entre les mains de pirates informatiques, ont également été classées parmi les personnes respectueuses de la loi.

Tout ce que vous avez à faire est de saisir le nom d'utilisateur que vous souhaitez vérifier et d'appuyer sur le bouton. Vous pouvez essayer des noms d'utilisateur que vous avez choisis tels que "Hestepige1990" ainsi que des adresses e-mail qui sont utilisées dans les connexions à de nombreux endroits.

L'outil effectue une recherche dans une base de données de connexions à partir de sites piratés ou autrement compromis. Si le nom d'utilisateur est ici, une liste des sites piratés sur lesquels il a été utilisé est renvoyée.

Ni les emails, ni les noms d'utilisateur, ni les mots de passe ne sont enregistrés VPNinfo.dk ou hasibeenpwned.comqui fournit l’API utilisée.

Comment faut-il comprendre le résultat?

Vous verrez ci-dessous une capture d'écran de la vérification d'un nom d'utilisateur anonyme trouvé dans la base de données. Voici une liste des sites Web piratés où le même nom d'utilisateur ou le même email a été utilisé.

En d'autres termes, le login de la personne (nom d'utilisateur et mot de passe) des sites ci-dessous est en circulation et peut être utilisé à mauvais escient par des pirates. Par conséquent, les mots de passe doivent être modifiés dès que possible à tous les endroits, le même identifiant est utilisé - pas seulement ceux de la liste!

Utilisez des mots de passe sécurisés pour vous souvenir

Un bon mot de passe est facile à retenir mais difficile à deviner. On nous encourage souvent à utiliser des mots de passe composés d'un mélange de caractères, de chiffres et de symboles, mais ils sont difficiles à mémoriser et, en réalité, tout aussi faciles à pirater par force brute , une technique où un ordinateur teste automatiquement des millions de combinaisons de caractères, de chiffres et de lettres par seconde.

Ici, seule la longueur du mot de passe est cruciale, le plus sûr est donc par exemple. choisir des mots plus ou moins aléatoires et les combiner en un mot de passe plus facile à retenir qu'une série de caractères étranges, etc.

Et bien entendu, vous ne devez pas utiliser de mot de passe pour les anniversaires, les numéros de téléphone, etc. Ils sont la première chose qu'un pirate informatique va essayer. Et puis, c’est aussi une bonne idée de ne pas utiliser les mêmes mots de passe sur plusieurs sites Web.