En clair
Se faire voler un compte, c'est comme perdre un trousseau de clés : il faut changer les serrures, mais dans le bon ordre. La messagerie passe toujours en premier, parce que c'est elle qui permet de réinitialiser tous les autres comptes. Tant que l'escroc la contrôle, changer les autres mots de passe ne sert à rien.
Vérifier si votre adresse a fuité
Le service Have I Been Pwned recense les comptes exposés dans des fuites de données publiques. Saisissez votre adresse : il indique dans quelles fuites elle apparaît, à quelle date et quelles données ont été exposées (mots de passe, numéros de téléphone, adresses). Il n'affiche jamais les mots de passe eux-mêmes, et propose une alerte gratuite pour les fuites à venir.
Une adresse présente dans une fuite n'est pas forcément piratée ; elle signale qu'un mot de passe utilisé à l'époque est connu des escrocs. Si vous l'utilisez encore quelque part, changez-le partout.
Les signes d'un compte compromis
- Des messages envoyés en votre nom que vous n'avez pas écrits, ou des contacts qui reçoivent des demandes d'argent.
- Des e-mails de réinitialisation de mot de passe que vous n'avez pas demandés.
- Des connexions inconnues dans la liste des appareils ou l'historique de sécurité du compte.
- Des règles de tri ou de transfert qui envoient vos messages ailleurs, ou des messages qui disparaissent.
- Des commandes, abonnements ou paiements inconnus.
Éviter que ça recommence
- Un mot de passe différent par compte, généré et retenu par un gestionnaire de mots de passe.
- La double authentification sur la messagerie, la banque et les réseaux sociaux en priorité.
- Des adresses et numéros de récupération à jour, que vous êtes seul à contrôler.
Pour un mot de passe solide tout de suite, utilisez le générateur de mots de passe.