Comment savoir si votre mot de passe est compromis ?

Vous devriez avoir un système en place qui vous avertira si votre mot de passe a été compromis ou s’il risque d’être violé. 

4 façons d’être au courant des fuites de mot de passe

• one.com

Chez one.com, pour éviter une fuite de mot de passe ou une violation de courrier électronique, nous sommes constamment à la recherche de surtensions et de comportements anormaux. En cas de comportement anormal ou si nous recevons des rapports de nos pairs nous informant de violations, nous suspendons tout compte de messagerie compromis pour des raisons de sécurité. Nous utilisons un système que nous décrivons au point 2 ci-dessous.

• Have i been Pwned?

Tout d’abord, n’écrivez jamais votre mot de passe sur un site Web, sauf sur Have i been  Pwned ? deTroy Hunt. Les sites Web tiers ne sont pas dignes de confiance. Cependant, le site Web de Troy est protégé et peut faire confiance. Lui et son équipe utilisent une propriété mathématique nommée k-anonymat – les données ne peuvent pas être attribuées à un seul individu. 

Vérifiez si votre e-mail a été divulgué ou si votre mot de passe a été compromis en tapant votre adresse e-mail ou votre nom d’utilisateur, puis attendez que les informations vous soient retournées en quelques secondes. S’il y a eu une violation de mot de passe, il vous le fera savoir.  

La différence entre ce site et one.com c’est que vous n’avez pas besoin de le chercher vous-même. Nous faisons le travail pour vous; vous pouvez vous sentir à l’aise en nous laissant le gérer.

• Gestionnaire de mots de passe

Vous pouvez utiliser un gestionnaire de mots de passe qui conserve en toute sécurité tous vos mots de passe, vous permet d’avoir des mots de passe uniques et compliqués pour tous vos comptes, et qui vous avertit également s’il détecte une violation de mot de passe. 

• Google Chrome

Google Chrome a ajouté une fonctionnalité similaire en 2019. Le module complémentaire de vérification des mots de passe de Google vous avertit si votre mot de passe risque d’être violé en vérifiant leur liste de milliards de mots de passe que les pirates ont violés. Si vous recevez cet avertissement, il est essentiel que vous changiez immédiatement votre mot de passe. 

Que se passe-t-il si votre mot de passe e-mail a été compromis ?

Si votre compte de messagerie a été piraté, le pirate a très probablement eu accès à tous vos e-mails et données personnelles sur ce compte. Le pirate peut utiliser vos informations personnelles contre vous, il peut utiliser votre compte pour envoyer du spam et télécharger tous vos contacts. 

Pour éviter une violation de mot de passe par e-mail ou une fuite de mot de passe, assurez-vous d’avoir des mots de passe incroyablement compliqués et sécurisés et assurez-vous d’avoir un bon logiciel qui protège votre ordinateur contre les virus et les logiciels malveillants. 

Un résultat risqué et négatif d’une fuite de mot de passe d’e-mail est qu’un pirate peut accéder à d’autres services de compte tiers que vous avez configurés à l’aide de votre adresse e-mail. Tout ce que le pirate doit faire est de cliquer sur un bouton qui restaure votre mot de passe. Le service tiers enverra très probablement un lien vers votre compte de messagerie où le pirate peut cliquer dessus et changer le mot de passe pour accéder à vos autres comptes et vous en empêcher. 

Si vos comptes de messagerie compromis doivent être suspendus, nous comprenons que cela peut être un inconvénient majeur. Cependant, gardez à l’esprit que les mesures à prendre et à mettre en œuvre visent à protéger l’intégrité de votre compte et à protéger vos contacts contre la réception ou l’impact du spam. 

Ce que one.com peut faire pour empêcher la fuite de mot de passe ? 

Chez one.com nous sommes là pour vous aider avec ce problème. Nous essayons continuellement de prévenir les violations de mots de passe par e-mail en vérifiant les mots de passe de messagerie Web par rapport à une liste de mots de passe connus (similaire au processus de Google). Si votre mot de passe figure sur cette liste que nous vérifions constamment, nous vous avertirons et vous encouragerons à modifier et à sécuriser votre mot de passe avant que quelqu’un puisse accéder à vos comptes de messagerie et causer des dommages. 

Les données utilisées dans ces contrôles sont des versions anonymisées de dictionnaires de mots de passe. Nous obtenons ces listes du service appelé haveibeenpwned.com, Le système de Troy Hunt que nous avons mentionné ci-dessus. Le service est gratuit et surveille l’Internet pour les copies des listes de mots de passe et intègre ces informations dans un service pour les particuliers ou les organisations afin d’améliorer la sécurité en ligne.

Nous vous informerons si votre mot de passe e-mail a été piraté!  

Si notre vérification de routine automatisée trouve votre mot de passe sur les listes de mots de passe connus, nous pouvons supposer qu’il a été compromis et qu’au moins une personne dispose des informations lui permettant d’accéder à votre compte. Par conséquent, une fois que vous vous connectez à Webmail, vous verrez un modal vous informant de changer votre mot de passe immédiatement.

Vous pouvez vous sentir en sécurité en sachant que nous vérifions constamment si vos mots de passe risquent d’être violés et divulgués. Nous voulons créer un service sécurisé et stable pour vous!