Vérifiez si votre e-mail et votre mot de passe font partie des millions de fuites
Le courrier électronique devient de plus en plus un outil essentiel pour nous. Non seulement au niveau du travail, mais nous l’utilisons aussi beaucoup dans notre vie privée. De plus, il faut ajouter à cela que la correspondance par lettre sur papier est de moins en moins. Cela a fait que dans nos e-mails, nous avons des informations bancaires, des reçus de paiement et plus encore. Les cybercriminels ne sont pas étrangers à cette nouvelle réalité et ils cherchent à pirater nos comptes de messagerie pour en tirer un profit. L’un des problèmes est que, même si nous ne le réalisons pas, ils peuvent espionner nos finances, notre vie professionnelle et notre travail. Aujourd’hui, nous allons vous montrer comment vérifier si votre email et votre mot de passe font partie des millions de filtrés sur Internet, et quelles mesures nous devons prendre si vous avez été exposé.
Comment fonctionnent les outils de test de fuite de données
Actuellement, il existe un grand nombre d’outils pour vérifier si notre courrier électronique a été divulgué, qu’il s’agisse de fuites récentes ou anciennes. Les différents outils utilisent les bases de données filtrées pour vérifier si notre e-mail s’y trouve, et s’ils le sont, il nous informera qu’une fuite de données s’est produite. Nous devons garder à l’esprit que ces bases de données peuvent avoir une taille de téraoctets de données, car des millions d’e-mails sont stockés avec les hachages de mot de passe correspondants.
Quant à ce que les cybercriminels pourraient faire grâce au piratage de nos e-mails, il y a plusieurs choses. Pour commencer, ils pourraient voler votre adresse e-mail et en prendre possession s’ils sont intéressés. Ils pourraient également obtenir notre numéro de carte de crédit et les données de notre entreprise si nous les utilisons pour le travail. Une autre possibilité est que nos données finissent par être vendues sur le dark web au plus offrant. Pour cette raison, il est toujours nécessaire d’utiliser des mots de passe différents pour les différents services, au cas où un service serait affecté par une fuite de données, le reste des services ne serait pas affecté.
D’un autre côté, nous avons la question de ce qui pourrait nous arriver si nos données étaient divulguées. Dans ce cas, vos autres comptes pourraient être volés. C’est parce que, par exemple, nous utilisons des comptes de messagerie pour nous inscrire sur d’autres sites. Il pourrait également essayer de vous lancer une attaque de phishing ou commencer à recevoir beaucoup de spam dans votre courrier électronique. Ensuite, dans des cas très complexes, ils pourraient voler votre identité ou ruiner vos finances. De plus, les cybercriminels peuvent envoyer des messages contenant des attaques de phishing à votre environnement personnel ou professionnel. Cela pourrait avoir des conséquences graves entraînant une perte de réputation.
Comment vérifier si votre e-mail et votre mot de passe ont été divulgués
La première chose que nous devons faire pour pouvoir utiliser l’outil qui vérifie si nous avons des fuites de données dans notre e-mail est d’aller à la page Web suivante . Nous trouvons un outil web gratuit. Cela veut dire:
- Que nous n’aurons pas à payer pour l’utiliser.
- Nous aurons besoin d’une connexion Internet pour l’utiliser.
- Il ne nécessitera pas d’installation, puisque son exécution est effectuée dans notre navigateur Internet.
En cliquant sur le lien que nous avons mis précédemment, notre navigateur va charger un écran comme celui-ci :
Pour vérifier si l’e-mail et le mot de passe font partie des millions de fuites, nous devons taper l’adresse e-mail dans le champ de recherche. Dans ce cas, nous nous référons à la zone blanche indiquée par la flèche rouge et qui dit « entrez votre email ». Une chose positive est que Cybernews prétend que l’e-mail que nous entrons n’est enregistré, enregistré ou stocké nulle part.
Tout ce que nous avons à faire pour vérifier notre e-mail est de le taper dans la barre de recherche et de cliquer sur le bouton VÉRIFIER MAINTENANT . Ensuite, nous allons donner un exemple avec un e-mail qui a été exposé et un autre qui ne l’a pas été. Nous vous expliquerons également comment vous devez agir dans chaque cas.
Que faire si votre e-mail ne figure pas sur la liste filtrée
Si nous suivons les instructions de la section précédente, en mettant un e-mail et en appuyant sur le bouton VÉRIFIER MAINTENANT, nous obtenons des résultats. S’ils ne sont pas filtrés, un écran comme celui-ci apparaîtra :
Ici, ils nous disent qu’ils n’ont pas trouvé l’e-mail parmi ceux qui ont été filtrés. Cela signifie que, relativement, nous pouvons être calmes et si nous le voulions, nous pourrions le laisser à ce stade. Cependant, si nous voulons améliorer la sécurité, il nous recommande de prendre deux mesures :
- Que nous utilisions un gestionnaire de mots de passe de confiance pour générer des mots de passe forts et les protéger.
- L’utilisation de l’authentification à deux facteurs (2FA) dans la mesure du possible.
Comment agir après avoir vérifié que votre email et votre mot de passe ont été divulgués
Nous allons répéter la même mécanique que précédemment. Nous entrons notre e-mail et appuyons sur le bouton VÉRIFIER MAINTENANT . En supposant que votre e-mail et votre mot de passe soient parmi les millions filtrés, cela donnera ces résultats :
Dans un message en texte rouge, il nous indique que notre courrier fait partie de ceux qui ont été filtrés. Ensuite, il nous propose une série de conseils. Dans ce cas, il est déjà obligatoire que nous y remédions car notre compte de messagerie est à risque. Ce qui est le plus recommandé est de suivre les étapes suivantes :
- Changer le mot de passe.
- Définissez un mot de passe fort et utilisez un gestionnaire de mots de passe.
- Activez l’authentification à deux facteurs 2FA pour ce compte et d’autres qui peuvent être liés à celui qui a été divulgué.
Le minimum recommandé dans ce cas serait de changer le mot de passe pour un mot de passe plus fort et d’examiner les autres comptes pouvant avoir un lien vers ce compte filtré. Cependant, plus nous prenons d’actions, mieux c’est.
Générateur de mot de passe pour avoir une clé forte
Si nous voulons construire un bon mot de passe, qui soit robuste, il doit être construit avec des majuscules, des minuscules, des chiffres, des symboles et une longueur minimale recommandée de 12 caractères. Nous pouvons également utiliser des gestionnaires de mots de passe gratuits pour nous aider à les protéger. Quelques exemples pourraient être KeePass, Bitwarden, Dashlane, LastPass et Passwarden. Quant à ce même site, si vous souhaitez que je génère un mot de passe fort, vous pouvez le faire en cliquant sur ce lien . Ensuite, l’écran du générateur de mot de passe apparaîtra.
La façon dont cela fonctionne est très simple. Dès que nous cliquons sur le symbole indiqué par la flèche rouge, un mot de passe sera automatiquement généré. Ensuite, tout ce que nous avons à faire est de cliquer sur le bouton Copier le mot de passe pour l’enregistrer dans le presse-papiers. Ensuite en entrant control + v on peut le coller là où c’est nécessaire.
Enfin, comme vous avez pu le constater, ce site nous propose deux outils gratuits intéressants. Un pour vérifier si votre e-mail et votre mot de passe font partie des millions de fuites et un autre pour générer des mots de passe forts.
