Date :11/09/2012

Petite explication de sécurité suite à un proche et  plusieurs messages web concernant la perte ou l’utilisation de  leur propre compte Yahoo ! (spam)

 On pense souvent que ça n’arrive qu'aux autres, du coup on n’est pas vigilent et on se protège trop peux… 

 

Qui me pirate ?

Ce n'est probablement pas une personne, mais un bot (robot logiciel).  A force de laisser nos adresses mail sur le web (sites commerciaux, sites marketing, réseaux sociaux, forums, messageries instantanées, etc.), elles finissent par tomber entre de mauvaises mains.

Le mot de passe reste à deviner pour y accéder mais souvent une simple attaque par dictionnaire peut rapidement identifier le code d'accès.

Le bot n'a plus qu’à copier dans le compte mail toutes sortes d'informations qu'il pourra réutiliser ou revendre : contacts mail, informations personnelles, identifiants, messages sauvegardés, etc.

 

Peut-on intervenir et annuler l’entré au compte ?

Malheureusement, comme tout cambriolage, quand c’est pris, c’est pris et contrairement à la réalité, il est impossible de retrouver les responsables.

 

Comment limiter la casse ?

Il faut absolument faire en sorte que :

 

1.            Comme dans tout cambriolage il faut changer sa serrure (mot de pass) afin d’éviter le retour du cambrioleur mais cette fois si mettez une serrure 3 étoiles !!!!

2.            Rendre obsolète toutes information volé sur votre compte

 

Voici les actions les plus urgentes :

 

·  Changer le mot de passe, dans les options de votre compte. Ainsi, vos anciens identifiants seront caduques, et le bot ne pourra plus se reconnecter. Bien évidement évité de réinterpréter votre ancien mot de pass et innover. Pour une plus grande sécurité n’utiliser pas de mot commun.

Alterné les caractère en alphanumérique : alphabétique  « A à Z » , numérique « 0 à 9 » ou signes « &é ’(+-»

Alterné également entre les minuscules et les majuscules.

 

·  Changer les mots de passe des comptes mentionnés dans les mails piratés :

Souvent nos mots de pass et identifiant sont mentionné lors de validation d’inscriptions de site.

Et  un grand nombre de personne ont tendance à réutiliser les même identifiant et mot de passe sur différent site. Diversifiez-les en fonction de vos différents comptes (Facebook, Twitter, mail, sites commerciaux, etc.), et appliquez une politique d'accès à vos espaces privés plus sévère, même si cela doit être plus contraignant.

 

Définition :

Attaque par dictionnaire
Méthode utilisée pour trouver/deviner un mot de passe. Via un logiciel spécialisé, elle consiste à tester à grande vitesse tous les mots de dictionnaires (français, anglais, espagnol, etc.) en espérant qu'un des mots soit utilisé comme mot de passe. Auquel cas celui-ci est vite démasqué, notamment s'il est court. Les mots de passe tels que "maison", "75016"(boite postale) "jean", etc. sont donc à éviter pour protéger son ordinateur, sa boite mail, sa box, etc.