Pas de quoi se rejouir Afin de autant, car pres d’une moitie des incidents se paraissent termines par des vols de donnees a un niveau jamais atteint, 37 milliards d’enregistrements. L’actualite recente en apporte aussi la preuve avec la mise en ligne d’une archive de 3,7 milliards d’identifiants de messagerie compiles. La question de savoir si votre compte fait part de votre longue liste peut donc legitimement se poser. Mais ou se tourner pour savoir si c’est le cas et comment le surveiller. Il y a diverses moyens pour ceci.

Des prestations incontournables

Deux sites servent de verificateur : HaveIBeenPwned et le service gere via l’Institut Hass-Platner Institut a Berlin (HPI). L’ensemble des 2 vous demandent de saisir votre adresse electronique et ils compareront votre identifiant avec les bases de informations des violations de donnees connues. Mes deux services paraissent interessants.

Notre reputation de HaveIBeenPwned attire ceux qui veulent communiquer via leurs attaques. Ainsi, le signalement des violations de informations semble etre complet. Lors de la recherche, la page est capable d’enumerer les precisions complementaires a l’adresse mail comme le sexe ou le 06 de telephone. La page organise les vols de informations en fonction du service attaque et non d’la date. Pourquoi est-ce important ? Car si votre courriel fut expose lors d’un incident en 2016, on voit de forte chance que le commentaire de marche ait ete depuis modifie. Cependant, s’il fut diffuse le mois dernier, des mesures seront a prendre vite. Inconvenient du service, il est possible de tenter plusieurs adresses messages sans souci de confidentialite.

HaveIBeenPwned publie les services qui ont ete pirates et pourraient saisir les identifiants. (Credit Photo : Mark Hachman / IDG)

Le site du HPI adopte une entree en matii?re differente. Cela repertorie les incidents par date, ainsi qu’un extrait des informations ayant ete exposees. Si vous saisissez une adresse electronique sur le site, un ratio de securite sera envoye a votre adresse, accompagne tout d’un tableau a code couleur indiquant nos precisions a risque et les violations.

Le rapport du HPI est plus synthetique et personnalise. (Credit Photo : Mark Hachman / IDG)

Une surveillance gratuite via des navigateurs

On a tendance a les oublier, mais les navigateurs vont pouvoir s’averer des aides precieuses en matiere de surveillance des mots de passe.

Google Check-up

Ainsi Google a ajoute en 2019 1 plugin pour Chrome qui avertit si vous vous connectez sur un site compromis ou si votre email et mot de passe ont ete touches. Depuis Chrome 79, le navigateur surveille l’exploration Afin de eviter le phishing ou la divulgation de mot de passe.

Le verificateur de mots de passe de Google dispose d’un tableau de bord commode pour afficher si votre identifiant a ete compromis. (Credit Photo : Mark Hachman / IDG)

C’est possible aussi d’aller sur le website passwords.google.com et apres authentification, le verificateur de mots de passe Sur les forums de Google vous apportera un tableau de bord rapide des mots de passe ayant ete exposes a des failles de securite, ceux qui ont ete reutilises sur differents sites, et ceux qui pourraient etre ameliores en les renforcant. Il existe egalement des liens Afin de modifier les mots de passe i  propos des sites eux-memes. Toutefois, i§a ne fonctionne que si vous avez stocke les mots de passe avec Google lui-meme.

Firefox Lockwise

Ce service fonctionne de maniere legerement differente avec rapport a Chrome. Cela n’offre pas les recommandations de Google sur les mots de passe redondants et faibles, mais la surveillance reste la aussi. Notre moyen le plus aise d’acceder a Lockwise est de taper about:logins dans la barre d’URL de Firefox. sites de rencontres gratuites pour web Si les identifiants ont ete exposes, vous verrez apparaitre une banniere rouge vif, le compte et le mot de passe proprement dit et un lien Afin de acceder au compte en question.

Firefox Lockwise integre la surveillance des mots de passe au navigateur Firefox. (Credit Photo : Mark Hachman / IDG)

L’annee derniere, Microsoft a promis un moniteur de mots de passe dans Microsoft Edge, qui est bientot integre a Microsoft Edge 88. Comme les autres services similaires offerts par d’autres fabricants de navigateurs, il va i?tre gratuit.

Microsoft Edge Password Monitor

Notre firme de Redmond fait evoluer le navigateur concernant la marketing des authentifications en mettant en place un generateur de mots de passe complexe. Elle se doit de dans un proche avenir lancer un outil surveillance des identifiants dans la version 88 du navigateur.

Un generateur de mots de passe dans Edge en vision. (Credit Photo : Microsoft)

Une surveillance payante : les gestionnaires de mots de passe

Un rappel i  chaque fois necessaire, mais il y a aussi des services payants Afin de s’assurer d’la surveillance et de la protection de ses precieux sesames. Voici plusieurs solutions connues sur le marche.

LastPass

Le service de LogMeIn propose une version gratuite de le coffre-fort d’identifiants, mais la surveillance reste par-contre une offre payante. LastPass gardera alors un ?il sur le dark internet au cas ou un mot de passe est detecte et lancera une alerte a l’utilisateur. Les navigateurs ne proposent toujours pas cette notification. Notre service vaut-il 2,90 euros TTC par mois ? C’est la situation si vous souhaitez verrouiller completement l’acces a vos donnees.

LastPass surveille le web noire pour detecter les mots de passe pirates, moyennant 1 abonnement mensuel (Credit Photo: LastPass)

Dashlane

Dashlane fournit lui aussi la surveillance du dark internet tel une offre payante et Notre composition s’eleve a 4 euros par mois et a 6 euros avec mois dans le cadre d’un abonnement Famille.

1Password

1Password ne propose pas de modele gratuit, mais son service de base est a 3 dollars par mois. Cela regroupe surtout Watchtower, une fonction qui vous avertit en cas de compromission de ces comptes et sur la faiblesse de vos identifiants. 1Password fonctionne avec le service HaveIBeenPwned pour verifier vos mots de passe (et non la adresse mail) via rapport a une base de donnees. Comme mesure de securite supplementaire, 1Password n’envoie qu’une part de votre mot de passe (ou, plus precisement, une partie du hachage de ce password), recueille chacune des correspondances potentielles, puis des verifie en prive sur votre PC.

Le service de surveillance Watchtower de 1Password (Credit Photo: 1Password)

Il y a d’autres gestionnaires de mots de passe dispensant une surveillance des identifiants contre abonnement, mais qui sait ? A l’avenir votre vigilance deviendra peut-etre gratuite sous l’influence de Microsoft, Google et Mozilla.