Alors que les fuites de données et problèmes de sécurité des géants d’internet ne cessent de défrayer la chronique, comme encore tout récemment avec Facebook, il est difficile de savoir si l’on est impacté par une éventuelle brèche. C’est là que Firefox Monitor peut vous aider!
Il suffit de saisir les adresses e-mail de son choix sur cette page internet pour que Mozilla vérifie si elle est impactée par des problèmes de sécurité. La marque célèbre pour son fureteur vérifie la présence du courriel dans la base de données de son partenaire Have I Been Pwned, spécialiste du domaine.
Répertoire des failles de sécurité
Si le mail est répertorié sur Firefox Monitor, cela signifie qu’il est potentiellement concerné par une fuite ou un vol de données impactant les services internet listés. J’ai par exemple découvert qu’un de mes mails était concerné par une fuite de données ayant frappé Adobe. Un exemple intéressant.
En effet, en son temps, j’avais déjà par le passé procédé à une vérification identique en utilisant l’outil cité dans cette note datant de fin 2016. Le service de Firefox liste en effet de nombreuses vulnérabilités récentes ou beaucoup moins. Toujours intéressant. En cas de doute; ne pas hésiter à changer son mot de passe…
Etre alerté en cas de problème
L’outil de Firefox permet de connaître plus précisément les données qui sont concernées (email, nom d’utilisateur, mot de passe, etc.) ainsi que la date de la perte ou du vol d’informations. J’ai par exemple, réussi à remonter jusqu’à cet incident ayant affecté Dropbox en 2012…
L’outil de Firefox fait encore mieux. Il est possible de l’utiliser proactivement en saisissant son adresse email. Dès que le partenaire de Firefox spécialisé dans les fuites de données découvre une nouvelle perte d’informations, vous avez ainsi la possibilité d’être alerté rapidement.
Des conseils de sécurité
Firefox agrémente son microsite de multiples conseils de sécurité souvent très pertinents. Il recommande ainsi d’utiliser la double authentification, d’utiliser des mots de passe différents pour chaque service internet, voire d’utiliser des logiciels spécialisés de gestion des mots de passe.
Ces programmes peuvent être utiles pour deux raisons. Premièrement, ils sont capables de générer des sésames très forts. Deuxièmement, comme ces derniers sont difficiles à utiliser, ils sont capables de les saisir à votre place dans les champs des navigateurs. Seul bémol: parfois ces vastes bases de données sont aussi victimes de très gros problèmes de sécurité à l’image de LastPass. Bref!
Xavier Studer