Piratage de compte : les outils gratuits de pCloud pour vérifier les mots de passe
D'immenses bases de données contenant des milliards de mots de passe de comptes en ligne et d'informations personnelles circulent sur le Dark Web. Avec les nouveaux outils gratuits de pCloud, vous pouvez vérifier si vous êtes concerné.
Chaque jour, des milliards d'informations personnelles sont partagées sur des forums du Dark Web consultés par les pirates informatiques – souvent moyennant finance. Pas étonnant que 90 % des internautes aient peur de se faire pirater leurs mots de passe ! Cela constitue un sérieux problème, surtout dans le contexte actuel. En effet, depuis février 2022, le nombre de cyberattaques contre les entreprises ou les organismes publics a augmenté de 140 % en Europe, faisant de la France le cinquième pays le plus visé par les ransomwares au monde. Et avec l'accélération de la transition numérique, cela risque de ne pas aller en s'améliorant ! Ces piratages sont souvent dus à des mots de passe trop faibles – qui sont en plus réutilisés sur d'autres comptes – et auraient souvent pu être évités si les consignes de base de sécurité – mot de passe long, complexe, sans aucun sens, impersonnel et unique – avaient été appliquées.
Aussi, à l'occasion de la Journée mondiale du mot de passe (World Password Day) qui aura lieu le 4 mai 2023, pCloud, un gestionnaire de mots de passe et un service de stockage en ligne et de partage de fichiers pour les particuliers et les entreprises, met gratuitement à disposition des internautes deux outils en ligne : une Vérificateur de mots de passe et un Vérificateur de violation de données. Un moyen de sensibiliser aux bonnes pratiques numériques pour sécuriser ses données !
Vérificateur de mots de passe pCloud : choisir des identifiants forts
Selon une étude réalisée par pCloud, plus d'une personne sur deux fait confiance à sa mémoire pour stocker ses mots de passe. Par conséquent, ces derniers doivent être faciles à retenir – ce sont soit des mots courants, soit des informations issues de sa vie personnelle – et sont donc faciles à deviner. Pire encore, 78 % de la fameuse génération Z – les personnes nées entre 1997 et 2010 – utilisent un seul et unique mot de passe pour l'ensemble de ses comptes en ligne. C'est une très mauvaise idée !
Le Vérificateur de mots de passe proposé par pCloud permet de connaitre le niveau de sécurité de chaque mot de passe. Il suffit de saisir un mot de passe dans la barre de recherche pour connaître son niveau de sécurité et savoir en combien de temps il peut être craqué – l'entreprise ne stocke pas les mots de passe soumis dans ses serveurs. L'outil donne également des conseils pour créer des mots de passe forts et propose même d'en générer.
Vérificateur de violation de données pCloud : savoir si son adresse mail est compromise
Mais ce n'est pas parce que les comptes des utilisateurs sont protégés par des mots de passe forts que leurs données personnelles sont en sécurité pour autant. En effet, les cybercriminels ont l'habitude de prendre pour cible d'importantes plateformes, comme Deezer, Dropbox, Canva, LastPass et Twitter, afin de dérober les données sensibles directement dans les serveurs de ces dernières. Toutes les informations se retrouvent rapidement en vente sur le Dark Web et sont ensuite utilisées pour mener différentes actions et campagnes cybercriminelles. Le problème, c'est que les internautes ne sont pas toujours au courant et ne prennent pas forcément conscience de l'ampleur de la violation.
Aussi, le Vérificateur de violation de données permet de savoir si une adresse mail a été subtilisée suite à un piratage. Il suffit de rentrer cette dernière dans la barre de recherche pour savoir si elle a fait partie d'une ou plusieurs violations de données, et sur quelle plateforme. Généralement, certaines informations personnelles fuitent également : nom, date de naissance, adresse IP, géolocalisation, mots de passe, adresse, numéro de téléphone, carte bancaire... Notons que les outils de pCloud ne sont pas les seuls existants. On en trouve de similaires chez CyberNews et Have I Been Pwned ? – que l'on pourrait traduire par "est-ce que mon mot de passe a été piraté ?" (voir notre article). On vous recommande vivement de voir si vous êtes concerné et, si c'est le cas, de prendre les mesures nécessaires pour vous protéger !