Qui n’a pas reçu un email d’une connaissance vous indiquant qu’elle était en détresse à l’autre bout du monde.
Voici un outil qui peut vous éviter le désagrément de vous faire piraté votre adresse email et risquer qu’elle soit bloquée par votre hébergeur parce qu’utilisée pour de l’envoi massif d’emails frauduleux ou détournée à des fins malveillantes et donc inutilisable.
Pour cela rendez-vous sur le site : https://haveibeenpwned.com/
On peut traduire le nom de ce site littéralement par “est-ce que je me suis fait avoir ?”
- Vous tapez votre adresse email dans la case “email address”
(Attention de saisir l’adresse exacte, si vous vous trompez et que vous tapez donc une adresse qui n’existe pas, le moteur de recherche vous dira que tout va bien puisqu’elle n’existe pas il ne peut donc pas la trouvée)
Le résultat apparaît en dessous :
Si tout va bien vous avez une belle page verte
Si votre adresse email a été détectée vous obtenez une page en rouge avec en bas de page les sites ou failles qui ont sûrement permis la récupération de votre mot de passe.
Si vous êtes dans ce cas, cela ne signifie pas forcément que votre mot de passe et votre email seront utilisés, les pirates ont entre leur mains des millions de comptes.
Néanmoins, dans tous les cas, ne cherchez pas à comprendre, changez votre mot de passe de messagerie sur le champ.
Ce site est sûr et utilisé par beaucoup d’acteurs de la sécurité informatique.
Par exemple le CNRS qui publie un article sur son site : http://www.cil.cnrs.fr/CIL/spip.php?article2144
Bien sûr il ne vous garantira pas à 100% que votre adresse émail ne fait pas partie d’une base piratée.
Compte tenu du grand nombre de sites piratés, toutes les attaques qui ont eu lieu n’ont pas pu être répertoriées , pour la bonne et simple raison que certains sites ou organisations ne les déclarent que plusieurs mois ou années plus tard…voire jamais. Exemple d’Orange.fr.
Donc en conclusion voici 3 règles :
- un mot de passe doit être complexe, difficile voire impossible à deviner,
- un mot de passe différent pour chaque Compte ( si un site est attaqué avec un mot de passe unique les pirates peuvent accéder à tous vos comptes),
- Changez votre mot de passe au moins une fois par an.
Parce qu’il est impossible de se rappeler de tous nos mots de passe devenus complexe pour être plus sûrs j’ai créé la clé C-FI pour rassembler tous vos mots de passe et vos documents confidentiels dans une clé usb Coffre Fort Informatique (CFI)
En savoir plus …
Il existe un autre site, en français, qui est directement connecté à celui dont je parle dans cet article.
Il s’agit d’un module fournit par “l’excellente” Fondation Mozilla éditrice du navigateur Firefox :
Voici le lien https://monitor.firefox.com/