Comment protéger et sécuriser ses comptes internet

Les piratages massifs de compte internet sont de plus en plus fréquents.
Le piratage de compte comme Facebook, Youtube, Paypal, Gmail, Compte Microsoft, Steam ou Twitter à travers des malwares existent aussi.
En effet les compte internet stockent des informations importantes.
Parfois cela peut aller jusqu’à des données bancaires.
Enfin les pirates peuvent utiliser ces comptes pour infecter d’autres internautes en se faisant passer pour vous ou simplement spammer.

Ainsi les services internet proposent des protections pour limiter le piratage et hack.
Cet article vous présente ces mécanismes et comment les activer pour protéger ses comptes internet.

Comment protéger et sécuriser ses comptes internet

Les piratages des comptes internet

Voici les méthodes pour voler les informations de comptes en ligne.
Le but étant de récupérer le couple utilisateur et mot de passe.

Phishing

La première est le phishing ou hameçonnage.
Il s’agit de mail se faisant passer pour une entité (Facebook, Google etc) et sous diverses prétextes on vous demande de saisir vos informations de connexion sur un faux site.
Le pirate récupère alors ces informations qu’il peut utiliser ensuite.
Pour bien comprendre ces attaques phishing, vous pouvez lire la page : le phishing ou hameçonnage.
La plupart du temps le phishing se fait par mail et cet article vous donne toutes les techniques utilisées.

Les Trojans

et bien sûr on trouve ensuite les logiciels malveillants (virus, trojans etc).
En première ligne, les Trojans de stealer (voleur) comme les Trojans Banker ou les Keylogger.
Les Trojan RAT (Remote Access Tools) permettent aussi de voler les mots de passe enregistrés dans les navigateurs WEB.

La vidéo suivante montre des vols d’identifiants et de mots de passe :

Pour Steam, vous pouvez aussi lire ce sujet : Arnaques, Malware, Virus,.. qui ciblent Steam
On parle ici de vols de comptes par des cybercriminels mais parfois cela peut venir de l’entourage comme défi, amusement, orgueil ou histoire de coeur.
Les attaques MITM ou autres méthodes facilités par l’accès physique à l’ordinateur peuvent aider.

Le piratage des sites

Les bases de données clientes ou des utilisateurs de grands sites internet peuvent aussi être piratés. Plus d’informations : Piratage/Hack massif de comptes en ligne
Ces pirates sont de plus en plus nombreux, parfois il s’agit plus de négligence des administrateurs, comme l’accès à certains dossiers du site.

Le site sécurise les mots de passe en chiffrant ou offusquant ces derniers.
Ainsi, le pirate ne peut normalement pas retrouver les mots de passe…. mais il arrive parfois que le site ne respecte pas cela.

Les applications autorisées sur les réseaux sociaux

Pensez aussi que vos applications autorisées sur votre peuvent être une porte d’entrée.
C’est notamment le cas pour les réseaux sociaux Twitter et Facebook.

Pensez à bien gérer et supprimer les applications quand elles en sont plus utilisées.
Cela se fait depuis les paramètres de votre compte internet.
Par exemple, des spams sur Facebook ont eu lieu, suite à l’installation d’une extension parasite sur le navigateur qui au moment de la connexion sur Facebook installée sur une application Facebook. Plus d’informations : Spam Facebook pour arnaque iphone 1 euro

Les applications dans les applications de réseaux sociaux

Les protections contre le piratage de compte en ligne

On n’évoquera pas ici, les protections sur votre ordinateur, côté sécurisation de Windows,
Reportez-vous à la page : Comment sécuriser Windows

Voici quelques conseils afin de sécurise vos comptes en ligne.

Mot de passe fort

Dans la mesure du possible, utilisez un mot de passe fort.
On entend par là, un mot de passe avec au minimum 12 caractères et unique à chaque site.
Ainsi, si la base de données du site se fait pirater et que les cybercriminels récupèrent des mots de passe, vos autres comptes ne seront pas impactés.


Les mots de passe faibles sont faciles à trouver notamment à travers des attaques par brute-force.

Le stockage de votre mot de passe peut se faire par un coffre fort sur l’ordinateur, des gestionnaires de mots de passe ou la synchronisation du profil de votre navigateur internet.
Plus d’informations : Mots de passe sur les navigateurs WEB 

mot de passe - les bonnes pratiques

En priorité, sécuriser vos boîtes mails puisqu’elles permettent de réinitialiser l’accès à vos comptes internet.

Pour bien choisir son mot de passe, suivez l’article : Comment choisir « un bon » mot de passe fort et sécurisé

Du côté de la sécurité du stockage des mots de passe sur vos applications (navigateurs WEB, client FTP ou SSH), voici quelques articles :

Utiliser plusieurs comptes Mails

Si vous souhaitez minimiser les risques, vous pouvez aussi utiliser plusieurs comptes mails.
La stratégie consiste donc à :

  • avoir un compte mail pour les services internets sensibles (banque, PayPal, etc)
  • Un autre compte mail pour les comptes internets moins importants (forums, etc).

Ainsi, si le second compte mail se fait pirater, le premier compte mail est en sécurité.

Les notifications et géolocalisation

Certains services internet vérifient la localisation géographique.
Lors d’une connexion depuis un lieu anormale alors le service internet notifie l’utilisateur.
Par exemple, ci-dessous une notification de Twitter pour une nouvelle connexion à son compte :

Les notifications et géolocalisation

Autre exemple avec une alerte de connexion provenant de Facebook reçu par mail.

Sécurité et alerte de connexion sur Facebook.

Double Authentification

Les protections offertes par les services internet se nomment « Authentification en deux étapes » ou à double facteurs.
Il s’agit de vérifier la connexion lors d’une tentative avec un élément externe à votre PC.
On parle alors de toute authentification.
Les méthodes de double authentification existantes :

  • Double authentification par SMS (2FA). Vous recevez un SMS de confirmation à saisir sur le site internet.
  • Avec une application sécurisée. Il existe des applications d’authentification que vous pouvez installer sur votre Smartphone. Là aussi un code est à saisir lors de l’identification. Par exemple Google Authentificator.
  • Avec une clé de sécurité ( 2FA). Il s’agit par exemple d’une clé USB à brancher sur l’ordinateur qui sert à s’identifier sur vos sites WEB.
  • Par mail. Lors de l’authentification sur le site, un code par mail est envoyé. C’est la méthode la moins sûr.

La double authentification par SMS est la moins sûre car elle fait l’objet d’attaque de type SIM Swap.
Ainsi nous déconseillons celle-ci.
Pour plus d’informations : SIM Swap : piratage de compte internet

Double Authentification par SMS (2FA)

Quelques exemples

Par exemple Steam Guard utilise la méthode par mail.

Les comptes Microsoft fonctionnent aussi de cette manière :

On peut remplacer le mail par votre Smartphone afin de valider que vous êtes bien le propriétaire du compte.
Pour cela, vous déclarez un numéro de téléphone portable sur votre compte.
A partir de là, lorsque vous désirez vous connecter, un SMS est envoyé avec un code, vous devez saisir votre code.
Certains services internet permettent d’enregistrer votre ordinateur afin de ne pas à avoir à saisir votre code à chaque fois.

Facebook propose un peu toutes ces solutions pour sécuriser votre compte Facebook.
Plus d’informations : Comment sécuriser son compte Facebook pour éviter les piratages

Même chose chez Amazon, depuis votre compte, vous pouvez enregistrer un numéro de téléphone pour la double authentification.

Sécuriser son compte Amazon contre les piratages
Sécuriser son compte Amazon contre les piratages

Ainsi, si un pirate récupère vos informations de connexion, il lui faudra aussi avoir accès à votre Smartphone.
Cela complexifie grandement le piratage de compte internet Facebook, Youtube, Paypal, Gmail, Compte Microsoft ou Twitter.

Protéger ses comptes avec la double authentification

Activer la double authentification

Pour activer ces protections et sécuriser vos comptes internet, reportez-vous au tutoriel suivant :

Il existe une variante à la validation en deux étapes. Au lieu d’envoyer un SMS, une application installée sur votre Smartphone peut générer un code.
Deux applications de Google et Microsoft permettent cela.

Il faut paramétrer votre compte pour utiliser ce type d’authentification.
Sachez aussi que l’on peut configurer WordPress pour utiliser ce type d’authentification, voir la page : Google Authenticator

Protéger ses comptes avec la double authentification

Restrictions adresse IP

Certains services proposent la restriction sur l’adresse IP.
Vous ne pouvez vous connecter que d’un seul service.
Pratique dans le cas où vous avez une adresse IP Fixe.

Restrictions adresse IP pour protéger ses comptes en ligne

Sécuriser votre ordinateur

La sécurité de votre ordinateur est donc importante et fait partie intégrante du processus de sécurité générale, puisque votre ordinateur en est un maillon.
Cela se fait par l’installation de certains applications mais aussi l’attitude sur internet.
Si vous sécurisez tout mais que vous téléchargez des cracks ou tout fichier provenant de sources non sûre alors il y a un fort risque.

De manière générale pour bien sécuriser Windows : Comment sécuriser son ordinateur ?

En vidéo

Cette vidéo donne tous les conseils et étape pour sécuriser vos comptes internet.

Liens autour de la sécurité des comptes en ligne

Voici tous les articles du site relatifs à la sécurité des comptes en ligne afin de se protéger des hacks et piratages.

image_pdfimage_print
(Visité 3 250 fois, 1 visites ce jour)