Les serveurs d’authentification de Google se sont faits piratés il y a quelques mois, occasionnant une fuite de plusieurs millions de comptes Google.
Voir article Cybernews.com du 02.02.2021
A quoi servent ces serveurs ?
- A autoriser ou non votre accès aux sites (dont Gmail) et ceux qui utilisent ce système de vérification.
Bref ça simplifie fortement les accès.
Vous connaissez cette possibilité d’entrer sur un site (image ci-contre).
C’est tellement pratique de mémoriser ses mots de passe, qui plus est d’utiliser la synchro Google avec son “Google Account”, de cette façon, on peut retrouver ses favoris, ses identifiants, ses mots de passes, ses historiques de navigation (sites Internet), sur n’importe quel PC.
Donc : les serveurs de Google piratés, les hackers sont potentiellement dépositaires de tout ce qui est cité dans le paragraphe ci-dessus.
Cela peut représenter par utilisateur, des centaines de sites et autant de façon de se faire truander.
Conseil :
Vérifiez régulièrement si votre Google Account ne vous informe pas que certains de vos identifiants auraient été piratés. Dans l’affirmative, rendez-vous sur tous les sites concernés, supprimez vos comptes s’ils ne sont pas nécessaires ou modifiez vos mots de passe en les rendant complexes.
En pratique
Rendez-vous sur : https://account.google.com
Section Check-up Mots de passe
N’oubliez pas, un mot de passe c’est aussi une pass-phrase, exemple :
- “J’habite au 52 !”
Notez la présence de l’apostrophe et du point d’exclamation qui complexifie facilement.
La double authentification
Certains sites proposent la double authentification. En plus de votre mot de passe, un code aléatoire à durée de vie limitée vous est proposé, vous devez le rentrer dans le site après votre mot de passe.
Cela nécessite l’installation d’applications comme :
- Microsoft Authenticator
- Google Authenticator
Rendez-vous dans l’App Store pour les appareils IOS
Dans le PlayStore pour les Android
