Comment protéger votre compte Linkedin ?

D'abord mis en lumière par Cyberint, les utilisateurs de LinkedIn se sont rendus sur les médias sociaux pour annoncer que leurs comptes avaient été gelés ou carrément piratés. Dans certains cas, les utilisateurs ont reçu des demandes de rançon pour le retour de leurs comptes piratés.

Il semble qu’il s’agisse une vague d'attaques par force brute : les pirates tentent de s'introduire dans les comptes en devinant les mots de passe. Grâce à de puissantes applications de piratage, ils peuvent deviner des millions de mots de passe en quelques secondes.

En conséquence, l'une des deux choses suivantes se produit :

• Les utilisateurs de LinkedIn reçoivent un courriel officiel et légitime de LinkedIn les avertissant que leur compte a été verrouillé en raison d'une activité inhabituelle. Cette mesure a probablement été prise à la suite d'une attaque par force brute ou parce que l'attaque a eu lieu sur un compte utilisant l'authentification à deux facteurs. Dans ce cas, le compte n'a pas été compromis. Toutefois, ces utilisateurs doivent réactiver leur compte en suivant les instructions fournies par LinkedIn.
• Les utilisateurs essaient de se connecter et constatent que leur mot de passe a été modifié. En fait, leur compte a été piraté. Les rapports montrent que certains de ces comptes sont supprimés. Dans d'autres cas, le pirate change l'adresse électronique du compte en une adresse utilisant le domaine "rambler.ru", ce qui rend le compte irrécupérable par l'utilisateur.

Compte tenu de la portée, de l'ampleur et de l'utilisation systématique du domaine "rambler.ru", tous les signes d'une attaque organisée sont réunis. À l'heure où nous écrivons ces lignes, aucun groupe n'a revendiqué la paternité de l'attaque.

En combien de temps quelqu'un peut-il pirater votre mot de passe par une attaque par force brute ?

S'il est un événement qui souligne la nécessité de disposer de mots de passe forts et uniques, c'est bien celui-là.

Compte tenu de la puissance de calcul actuelle, les générateurs de mots de passe utilisés par les pirates pour les attaques par force brute peuvent créer des millions de mots de passe en quelques secondes. Les mots de passe faibles n'ont aucune chance contre eux. C'est une simple question de statistiques.

Prenons l'exemple d'un mot de passe qui utilise huit chiffres, des lettres majuscules et minuscules et des symboles. Cela semble assez solide, n'est-ce pas ? Malheureusement, une attaque par force brute peut déchiffrer ce mot de passe en une seconde seulement.

Cependant, si vous augmentez la longueur du mot de passe à douze chiffres, lettres majuscules et minuscules et symboles, il vous faudra huit mois pour craquer ce mot de passe. S'il est porté à 16, il faudra 16 millions d'années pour le déchiffrer. Plus le mot de passe est long, plus il est complexe. Et donc plus difficile à déchiffrer. C'est la différence entre une seconde et 16 millions d'années. Et si l'attaque par force brute d'un hacker sur un mot de passe prend trop de temps, il passera simplement au suivant.

Comment se protéger des attaques contre votre compte LinkedIn ?

Connectez-vous maintenant à votre compte LinkedIn et vérifiez qu'il est bien sécurisé en prenant les mesures suivantes :

• Activez l'authentification à deux facteurs. Vous trouverez cette option dans vos paramètres de sécurité. L'utilisation de l'authentification à deux facteurs rend le piratage de votre compte beaucoup, beaucoup plus difficile que le piratage avec la seule protection par mot de passe.
• Créez un nouveau mot de passe. Veillez à ce qu'il soit fort et unique, en utilisant des chiffres, des lettres majuscules, des lettres minuscules et des symboles. Comme illustré ci-dessus, plus il est long, mieux c'est - 14 ou même jusqu'à 16 caractères.
• Confirmez votre adresse électronique de contact. LinkedIn alerte les utilisateurs en cas d'activité inhabituelle. Assurez-vous que les informations de contact dans le profil de votre compte utilisent une adresse électronique que vous consultez régulièrement.

Comment créer un mot de passe fort et unique et toujours s'en souvenir ? 

Quatorze caractères ? Même jusqu'à 16 caractères ? Comment créer un tel mot de passe sans se contenter de taper sur son clavier ? (Ce n'est pas recommandé.) Un mot de passe à plusieurs niveaux peut faire l'affaire. C'est une façon de créer une phrase et de la transformer en un mot de passe fort et unique dont vous pouvez encore vous souvenir.

• Choisissez une phrase que vous pouvez mémoriser : N'utilisez pas d'informations faciles à trouver, comme votre date de naissance ou le nom de votre animal de compagnie. Essayez plutôt une phrase liée à un intérêt ou à un passe-temps. Si vous êtes un passionné de course à pied, vous pourriez choisir une phrase telle que "Running 26.2 Rocks !" (Courir 26.2, c'est génial !).
• Remplacez les lettres par des chiffres et des symboles : Supprimez les espaces. Ensuite, vous pouvez mettre des symboles et des chiffres à la place de certaines lettres. Runn1ng26.2R0ck$ !
• Mélangez les majuscules et les minuscules : Enfin, vous voulez des lettres minuscules et majuscules qui ne sont pas dans un schéma clair. Les algorithmes savent comment rechercher des modèles courants tels que camelCase ou PascalCase. Runn1NG26.2R0cK$ !

Vous disposez à présent d'un mot de passe de 17 caractères qui défie les pirates et dont vous pouvez vous souvenir.

Vous pouvez également demander à un gestionnaire de mots de passe.

Il est vrai que la création de mots de passe forts et uniques pour des dizaines et des dizaines de comptes peut prendre un peu de temps (c'est le moins que l'on puisse dire). (Cela peut prendre encore plus de temps si vous les gérez, par exemple en les changeant régulièrement (ce qui peut vous protéger contre les violations de données et les attaques par force brute comme celle de LinkedIn). Ici, un gestionnaire de mots de passe peut vous aider.

Un gestionnaire de mots de passe permet de créer, de mémoriser et de stocker des mots de passe forts et uniques. Il utilisera les chiffres, lettres et caractères aléatoires mentionnés plus haut. Les mots de passe ne seront pas mémorisables, mais le gestionnaire s'en charge à votre place. Vous pouvez également l'utiliser pour mettre à jour les mots de passe régulièrement. À l'heure des violations de données, cela vous offre une protection supplémentaire. Dans l'ensemble, chaque compte que vous possédez bénéficie d'une protection par mot de passe puissante lorsque vous confiez le travail à un gestionnaire de mots de passe.

Connectez-vous maintenant et sécurisez votre compte LinkedIn.

Cette vague d'attaques nous rappelle à quel point nos mots de passe peuvent être puissants ou faibles. Un mot de passe fort et unique, associé à une authentification à deux facteurs, constitue votre meilleure défense face à ces attaques. Renforcez votre sécurité.

Renforcez également vos autres comptes. Les pirates informatiques ciblent des sites web et des plateformes de toutes tailles, et toutes les attaques ne font pas les gros titres. De solides mesures de sécurité pour chacun de vos comptes vous protégeront au mieux si vous devenez la cible d'un pirate informatique.

 Source McAfee.