Le Phishing est un sujet qui va continuer longtemps à faire couler beaucoup d'encre.
Oui, cette technique qui consiste à usurper l'identité d'un Site, d'une Entité ou d'un Individu est en plein essor et c'est peu dire… Vous recevez par exemple un mail dans lequel sous un prétexte quelconque on vous invite à vous identifier sur votre boite mail. Vous utilisez le lien fourni et vous arrivez sur une fausse page d'identification qui ressemble comme deux gouttes d'eau à l'originale et sans vous en rendre compte vous donnez en direct votre identifiant et votre mot de passe au pirate !
Google vient de publier ces jours-ci une extension bien pratique qui s'appelle Alerte mot de passe.
Elle va créer une empreinte sécurisée de votre mot de passe lors de la première saisie. Cette empreinte sera ensuite comparée à vos dernières saisies dans le navigateur Chrome, car vous l'avez compris, vous ne serez protégé que si vous utilisez le navigateur maison.
- Vous arrivez sur cette page.
- Cliquez en haut à droite sur AJOUTER A CHROME.
- Confirmez en cliquant sur Ajouter.
- Google vérifie que vous avez bien la dernière version du navigateur.
- A la fin de l'installation une première confirmation apparaît en haut à droite de la fenêtre du navigateur…
- .…puis sur la page du Chrome Store.
- Bien évidemment pour activer le service il faut que l'extension fasse une copie de référence de votre mot de passe. Cliquez sur se connecter.
- En cas de soucis on vous conseille de le réinitialiser. A noter qu'en cas de doute vous pouvez ignorer l'avertissement et si vous êtes vraiment sûr l'ignorer en permanence…ce que je vous déconseille de faire.
- Quoiqu'il en soit Chrome intégrait déjà une protection qui ne s'est pas déclenchée quand j'ai rédigé cet article dans lequel je me suis volontairement connecté à un Site suspect, mais depuis le Géant a manifestement eu des remontées car quand je m'y suis reconnecté j'ai eu cette belle fenêtre rouge :
- A ce propos, si vous trouvez une page suspecte signalez-la, vous éviterez à de nombreux internautes de tomber dans le panneau. Même si vous avez un doute utilisez le formulaire, Google fera une vérification et se fiera aux éventuelles nombreuses remontées identiques, allez sur cette page :
https://www.google.com/safebrowsing/report_phish/?hl=fr
Vous voilà prévenu !
Christophe.