Head in the Cloud: Ce qu'un piratage de célébrités peut nous apprendre sur la sécurité en ligne

Par Jeffery Cortright, CFEd

En savoir plus sur Jeffery sur notre site Demandez à un conseiller

Le récent travail de piratage de célébrités - dans lequel de nombreux comptes cloud ont été consultés et des photos risquées rendues publiques - m'a fait me demander: quels autres comptes pourraient être aussi facilement compromis?

Utilisez-vous le même mot de passe pour tous vos comptes en ligne? Vous avez peut-être une poignée de mots de passe, mais ils sont tous similaires. Voici le danger: si un pirate informatique obtient votre mot de passe, chaque compte utilisant ce mot de passe est compromis. Pas seulement des comptes avec des photos potentiellement embarrassantes; comptes avec vos informations financières.

Si Kate Upton avait utilisé le même mot de passe sur son compte bancaire que sur son compte iCloud, elle aurait pu se réveiller avec un solde nul et virer des chèques, ce qui l’aurait exposée encore plus que sur les photos rendues publiques.

Tant de connexions

Avant de devenir un spécialiste certifié de la gestion des risques liés au vol d'identité, j'étais l'une de ces personnes à risque. Avec plus de 80 connexions que j'utilise régulièrement, un mot de passe commun était conçu pour me faciliter la tâche. Ce que j’ai découvert, c’est que cela facilite également la tâche des voleurs.

Alors, comment garder trace de tant de connexions? Il existe des programmes de suivi des mots de passe tels que 1Password ou KeePass qui vous aideront à générer des mots de passe forts et à les stocker en toute sécurité pour vous. Mais si vous ne faites pas confiance à une solution technologique à votre problème technologique, voici quelques conseils:

1. Ne stockez jamais une adresse de site Web et / ou un nom de société sur la même feuille de papier que votre nom d'utilisateur et votre mot de passe.
2. Maximisez le nombre de caractères dans le mot de passe que vous choisissez.
3. Assurez-vous toujours que les mots de passe sont uniques.
4. Réduisez au minimum les mots de passe ou les acronymes «prononçables», car les pirates pourraient deviner les favoris de vos publications sur les réseaux sociaux.
5. Changez vos mots de passe régulièrement, au minimum tous les trimestres.
6. Conservez toutes les informations de mot de passe sous clé.
7. Évitez de stocker votre mot de passe dans la mémoire de votre navigateur.
8. Utilisez une authentification en deux étapes chaque fois que possible.
9. Plaidez pour une meilleure sécurité des mots de passe chaque fois que vous rencontrez un problème potentiel.

Devenir un avocat de mot de passe

C’est le numéro 9 qui est particulièrement important pour moi. Toutes les écoles que vous avez fréquentées, l’employé pour lequel vous avez travaillé, le cabinet du médecin que vous avez visité, la banque ou la société d’investissement que vous avez utilisée, la police d’assurance que vous avez demandée ou que vous avez contractée - toutes ont vos informations personnelles. Un mot de passe faible de la part de l'un des employés, sous-traitants ou visiteurs pourrait compromettre vos informations personnelles.

Alors, comment pouvez-vous préconiser une meilleure sécurité des mots de passe?

Chaque fois que vous entrez dans un établissement - même le bureau du vétérinaire avec votre animal de compagnie - et que vous voyez un site Web ou le nom du programme avec le nom d'utilisateur et le mot de passe sur un pense-bête, à la vue des gens au guichet, dites-leur que votre préoccupation information. Dites-leur que vous souhaitez qu'ils prennent mieux soin de sécuriser les mots de passe.

La sécurité par mot de passe n’est pas difficile, mais cela demande quelques efforts. Lorsque vous utilisez des mots de passe forts et que vous avez pris les mesures appropriées pour sécuriser tous vos mots de passe, vous contribuez à préserver la confidentialité de vos photos et de vos souvenirs, à empêcher la liquidation de vos comptes bancaires et à vous protéger du cauchemar du vol d'identité.

Sensibiliser sur la sécurité des mots de passe est une première étape importante dans la protection des informations personnelles et la réduction du vol d'identité et de la fraude financière.