Blogue a Théodule !: Comment protéger ses comptes internet

mardi 2 mai 2017

Comment protéger ses comptes internet

Les piratages massifs de compte internet sont de plus en plus fréquents.
Les piratages de compte comme Facebook, Youtube, Paypal, Gmail, Compte Microsoft, Steam ou Twitter sont devenus très courants.
Ces derniers contiennent des informations personnelles et permettent de contacter ses amis, ce qui peut être utilisé pour distribuer des logiciels malveillants ou autres arnaques pour soutirer de l’argent.
Le piratage et le hack étant devenus monnaie courante, ces services internet proposent quelques protections et mécanismes pour limiter ces derniers.
Cet article vous présente ces mécanismes et comment les activer pour protéger ses comptes internet.

Les piratages

Les méthodes pour voler les informations de comptes en ligne : utilisateur / mot de passe sont assez diverses.
Deux méthodes très fréquentes ressortent.
La première est le phishing ou hameçonnage.
Il s’agit de mail se faisant passer pour une entité (Facebook, Google etc) et sous diverses prétextes vous demandent de saisir vos informations de connexion qui seront récupérés par le pirate.
Pour bien comprendre ces attaques phishing, vous pouvez lire la page : le phishing ou hameçonnage.
Le dossier évoque surtout les mails de phishing, mais des messages sur Facebook redirigeant vers des pages déguisées pour tromper les utilisateurs peuvent être utilisés.
La seconde méthode est bien entendu, les logiciels malveillants (virus, trojans etc).
En première ligne, les Trojans de stealer (voleur) comme les Trojans Banker ou les Keylogger.
Les Trojan RAT (Remote Access Tools) permettent aussi de voler les mots de passe enregistrés dans les navigateurs WEB.
La vidéo suivante montre des vols d’identifiants et de mots de passe :

Pour steam, vous pouvez aussi lire ce sujet :Arnaques, Malware, Virus,.. qui ciblent Steam
On parle ici de vols de comptes par des cybercriminels, il est bien entendu possible de se faire voler ses identifiants par son entourage (défi, amusement, orgeuil etc).
Les attaques MITM ou autres méthodes facilités par l’accès physique à l’ordinateur peuvent aider.
Pensez aussi que vos applications autorisées sur votre peuvent être une porte d’entrée.
C’est notamment le cas pour les réseaux sociaux Twitter et Facebook.
Pensez à bien gérer et supprimer les applications quand elles en sont plus utilisées.
Cela se fait depuis les paramètres de votre compte internet.

Les protections

On n’évoquera pas ici, les protections sur votre ordinateurs, côté sécurisation de Windows,
Reportez-vous à la page : Comment sécuriser Windows

Notifications

Certains services internet vérifient la localisation géograhique.
Si celle-ci change ou anormale, un message d’avertissement peut être envoyé par mail afin de vous informer de cette tentative.
Par exemple, ci-dessous un avertissement / notification de Twitter pour une nouvelle connexion à son compte :

Double Authentification

Les protections offertes par les services internet se nomment « Authentification en deux étapes ».
Il s’agit de vérifier la connexion lors d’une tentative.
Cela peut être par un code envoyer par mail. Par exemple Steam Guard fait cela :

Adblock - Publicité bloquée
Vous pénalisez le site WEB. Svp débloquez la publicité pour malekal.com
Lire A propros de pour plus d'informations.

Les comptes Microsoft fonctionnent aussi de cette manière :

Le mail peut être remplacé par votre Smartphone afin de valider que vous êtes bien le propriétaire du compte.
Pour cela, vous déclarez un numéro de téléphone portable sur votre compte.
A partir de là, lorsque vous désirez vous connecter, un SMS est envoyé avec un code, vous devez saisir votre code.
Certains services internet permettent d’enregistrer votre ordinateur afin de ne pas à avoir à saisir votre code à chaque fois.
Facebook propose un peu toutes ces solutions pour sécuriser votre compte Facebook.

Ainsi, si vos informations de connexion (utilisateur/mot de passe) est récupéré par un cybercriminel, afin de pouvoir, s’identifier sur votre compte internet et utiliser ce dernier, il lui faudra aussi avoir accès à votre Smartphone.
Cela complexifie grandement le piratage de compte internet Facebook, Youtube, Paypal, Gmail, Compte Microsoft ou Twitter.

Pour activer ces protections, reportez-vous au tutoriel suivant :

Paypal : Sécuriser son compte en ligne Paypal
Compte Google : Sécuriser Compte Google : Validation en deux étapes
Compte Microsoft : Comment gérer son compte Microsoft

Il existe une variante à la validation en deux étapes. Au lieu d’envoyer un SMS, une application installée sur votre Smartphone peut générer un code.
Deux applications de Google et Microsoft permettent cela.

Google Authenticator
Microsoft Authenticator

Il faut paramétrer votre compte pour utiliser ce type d’authentification.
Sachez aussi que WordPress peut être configuré pour utiliser ce type d’authentification, voir la page : Google Authenticator

Restriction IP

Certains services proposent la restriction sur l’adresse IP.
Vous ne pouvez vous connecter que d’un seul service.
Pratique dans le cas où vous avez une adresse IP Fixe.

Conseils divers

Parmi les conseils divers, le choix d’un mot de passe fort (ou complexe) est bien sûr la base.
Les mots de passe faibles sont faciles à trouver notamment à travers des attaques par brute-force.
Pensez aussi que le stockage sur vos applications (navigateurs WEB, client FTP ou SSH) sont la cible des logiciels malveillants qui peuvent voler et récupérer ces derniers :

La sécurisation de votre ordinateur est donc importante et fait parti intégrante du processus de sécurité générale, puisque votre ordinateur en est un maillon.