Comment les Attaquants Réellement "Pirate les Comptes" En Ligne et Comment Vous Protéger?

Les gens parlent de leurs comptes en ligne étant «piraté», mais comment exactement ce piratage se produire? La réalité est que les comptes sont piratés de façon assez simple-les attaquants n'utilisent pas la magie noire.

La connaissance est le pouvoir. Comprendre comment les comptes sont réellement compromis peut vous aider à sécuriser vos comptes et empêcher vos mots de passe d'être «piraté» en premier lieu.

en ligne, piratage, pirater un compte, sécurité informatique

Réutilisation des mots de passe, en particulier ceux qui fuient

en ligne, piratage, pirater un compte, sécurité informatique

Beaucoup de gens-peut-être même la plupart des gens-réutiliser les mots de passe pour différents comptes. Certaines personnes peuvent même utiliser le même mot de passe pour chaque compte qu'ils utilisent. C'est extrêmement dangereux. De nombreux sites Web-même de grands, bien connus comme LinkedIn et eHarmony-ont eu leurs bases de données de mot de passe piratées au cours des dernières années. Les bases de données de mots de passe divulgués ainsi que les noms d'utilisateur et les adresses électroniques sont facilement accessibles en ligne. Les attaquants peuvent essayer ces combinaisons adresse email, nom d'utilisateur et mots de passe sur d'autres sites Web et accéder à de nombreux comptes.

Réutiliser un mot de passe pour votre compte de messagerie vous met encore plus à risque, car votre compte de messagerie pourrait être utilisé pour réinitialiser tous vos autres mots de passe si un attaquant a accédé à lui.

Toutefois, vous êtes bien à sécuriser vos mots de passe, vous ne pouvez pas contrôler la façon dont les services que vous utilisez sécuriser vos mots de passe. Si vous réutilisez les mots de passe et qu'une société se glisse, tous vos comptes seront en péril. Vous devez utiliser des mots de passe différents partout — un gestionnaire de mots de passe peut vous aider.

en ligne, piratage, pirater un compte, sécurité informatique

Keyloggers

en ligne, piratage, pirater un compte, sécurité informatique

Keyloggers sont des morceaux malveillants de logiciels qui peuvent fonctionner en arrière-plan, l'enregistrement de chaque coup de clé que vous faites. Ils sont souvent utilisés pour capturer des données sensibles comme les numéros de carte de crédit, les mots de passe bancaires en ligne, et d'autres informations d'identification de compte. Ils envoient ensuite ces données à un attaquant sur Internet.

Un tel Malware peut arriver par le biais d'exploits, par exemple, si vous utilisez une version obsolète de Java, comme la plupart des ordinateurs sur Internet sont, vous pouvez être compromis par le biais d'une applet Java sur une page Web. Cependant, ils peuvent également arriver déguisé dans d'autres logiciels. Par exemple, vous pouvez télécharger un outil tiers pour un jeu en ligne. L'outil peut être malveillant, capturer votre mot de passe de jeu et l'envoyer à l'attaquant sur l'Internet.

Utilisez un programme antivirus décent, maintenez votre logiciel mis à jour, et évitez de télécharger des logiciels indignes de confiance.

Ingénierie sociale

en ligne, piratage, pirater un compte, sécurité informatique

Les attaquants utilisent aussi couramment des astuces d'ingénierie sociale pour accéder à vos comptes. Le phishing est une forme communément connue de l'ingénierie sociale, essentiellement, l'attaquant usurpe l'identité de quelqu'un et demande votre mot de passe. Certains utilisateurs redonnent facilement leurs mots de passe. Voici quelques exemples d'ingénierie sociale:

• Vous recevez un courriel qui prétend être de votre banque, vous dirigeant vers un site Web de fausses banques et vous demandant de remplir votre mot de passe.
• Vous recevez un message sur Facebook ou tout autre site social d'un utilisateur qui prétend être un compte Facebook officiel, vous demandant d'envoyer votre mot de passe pour vous authentifier.
• Vous visitez un site Web qui promet de vous donner quelque chose de précieux, tels que des jeux gratuits sur Steam ou Gold gratuit dans World of Warcraft. Pour obtenir cette récompense fausse, le site Web exige votre nom d'utilisateur et mot de passe pour le service.

Faites attention à qui vous donnez votre mot de passe pour-ne pas cliquer sur les liens dans les e-mails et aller sur le site Web de votre banque, ne pas donner votre mot de passe à toute personne qui vous contacte et le demande, et ne donnez pas vos informations d'identification de compte à des sites Web non fiables, en particulier ceux semble trop beau pour être vrai. 

Répondre aux questions de sécurité

en ligne, piratage, pirater un compte, sécurité informatique

Les mots de passe peuvent souvent être réinitialisés en répondant aux questions de sécurité. Les questions de sécurité sont généralement incroyablement faibles, souvent des choses comme «où étiez-vous né?», «quel lycée avez-vous aller?», et «quel était le nom de jeune fille de votre mère?». Il est souvent très facile de trouver cette information sur les sites de réseautage social accessibles au public, et la plupart des gens normaux vous dire ce que l'école secondaire, ils sont allés à s'ils ont été demandés. Grâce à cette information facile à obtenir, les attaquants peuvent souvent réinitialiser les mots de passe et accéder aux comptes.

Idéalement, vous devriez utiliser des questions de sécurité avec des réponses qui ne sont pas facilement découvertes ou devinées. Les sites Web devraient également empêcher les gens d'accéder à un compte simplement parce qu'ils connaissent les réponses à quelques questions de sécurité, et certains le font, mais certains ne le font toujours pas.

en ligne, piratage, pirater un compte, sécurité informatique

Le compte de messagerie et réinitialisation du mot de passe

en ligne, piratage, pirater un compte, sécurité informatique

Si un attaquant utilise l'une des méthodes ci-dessus pour accéder à vos comptes de messagerie, vous êtes dans un plus grand problème. Votre compte de messagerie fonctionne généralement en tant que votre compte principal en ligne. Tous les autres comptes que vous utilisez sont liés à elle, et toute personne ayant accès au compte de messagerie pourrait l'utiliser pour réinitialiser vos mots de passe sur n'importe quel nombre de sites que vous avez inscrit à l'adresse e-mail.

Pour cette raison, vous devez sécuriser votre compte email autant que possible. Il est particulièrement important d'utiliser un mot de passe unique pour elle et de le garder avec soin.

Quel mot de passe "Piratable" ne l'est pas

en ligne, piratage, pirater un compte, sécurité informatique

La plupart des gens imaginent probablement des attaquants essayant chaque mot de passe possible de se connecter à leur compte en ligne. Ça n'arrivera pas. Si vous avez essayé de vous connecter sur le compte en ligne de quelqu'un et a continué à deviner les mots de passe, vous seriez ralenti et empêché d'essayer plus d'une poignée de mots de passe.

Si un attaquant était capable d'entrer dans un compte en ligne juste en devinant des mots de passe, il est probable que le mot de passe a été quelque chose d'évident qui pourrait être deviné sur les premières tentatives, telles que «mot de passe» ou le nom de l'animal de compagnie de la personne.

Les attaquants ne pouvaient utiliser ces méthodes de force brute que s'ils avaient un accès local à vos données, par exemple, disons que vous stockiez un fichier crypté dans votre compte Dropbox et que les attaquants y ont accédé et téléchargé le fichier crypté. Ils pourraient alors essayer de forcer brutalement le cryptage, en essayant essentiellement chaque combinaison de mot de passe jusqu'à ce qu'on fonctionne.

Les gens qui disent que leurs comptes ont été «piratés» sont probablement coupables de ré-utilisation des mots de passe, l'installation d'un enregistreur de clé, ou de donner leurs informations d'identification à un attaquant après astuces d'ingénierie sociale. Ils peuvent aussi avoir été compromis à la suite de questions de sécurité facilement deviné.

Si vous prenez les précautions de sécurité appropriées, il ne sera pas facile de «pirater» vos comptes. L'utilisation de l'authentification à deux facteurs peut également vous aider: un attaquant aura besoin de plus que votre mot de passe pour entrer.