Les fuites de données sont de plus en plus courantes. Chaque fois que vous vous inscrivez à un service en ligne, vous lui fournissez des informations personnelles précieuses pour les pirates, telles que des adresses e-mail, des mots de passe, des numéros de téléphone, et plus encore. Malheureusement, de nombreux services en ligne ne parviennent pas à sécuriser correctement ces informations. Le nombre de fuites a grimpé de 78 %, passant de 1 802 en 2022 à 3 205 en 2023(nouvelle fenêtre), affectant plus de 353 millions de personnes.
Pour vous garder en sécurité, nous introduisons Pass Monitor pour notre gestionnaire de mots de passe, une nouvelle suite de fonctionnalités de sécurité pour vous aider à sécuriser vos données. Pass Monitor vous alerte des faiblesses de compte et des fuites de données afin que vous puissiez mieux défendre vos comptes en ligne contre les attaques. Nous pensons que la sécurité doit être simple, c’est pourquoi Pass Monitor veille automatiquement sur vous et vous guide à travers des solutions dans le cas où vos données fuitent d’un service tiers.
Pass Monitor comprend quatre niveaux de sécurité :
- Surveillance du dark web : Nous analysons les marchés de données illicites sur le dark web pour vérifier si vos adresses Proton, vos alias d’adresse e-mail et jusqu’à 10 adresses e-mail personnalisées ont fuité. Si nous trouvons quoi que ce soit, nous vous alertons immédiatement afin que vous puissiez prendre des mesures rapides pour sécuriser vos comptes.
- Sécurité des mots de passe : C’est comme un bilan de santé pour la sécurité de votre compte. Nous vous informerons si vous avez des mots de passe faibles ou réutilisés qui doivent être mis à jour.
- Authentification à deux facteurs inactive : L’A2F est une seconde couche de sécurité en plus d’un mot de passe qui réduit considérablement le risque que des pirates s’introduisent dans vos comptes. Pass identifiera les comptes où vous pouvez activer l’A2F.
- Proton Sentinel : Lancé l’année dernière, notre programme Proton Sentinel utilise l’IA et des analystes humains pour détecter et bloquer les attaques par prise de contrôle de compte. Nous intégrons cette fonctionnalité dans Pass Monitor.
Les vérifications de la Sécurité des mots de passe et de l’A2F sont incluses dans les abonnements Proton Pass Free. Vous pouvez obtenir la Surveillance du dark web, Proton Sentinel et d’autres fonctionnalités de sécurité avancées avec notre abonnement Pass Plus. Pass Monitor sera disponible pour tout le monde sur tous les appareils au cours des prochains jours.
Proton met à votre disposition la meilleure sécurité pour votre compte.
Les mots de passe forts sont essentiels pour la sécurité des comptes, mais la sécurité des e-mails est souvent négligée, bien que la plupart des cyberattaques (comme l’hameçonnage) commencent par un e-mail. Proton Pass améliore la sécurité en offrant des alertes sur les menaces potentielles et la possibilité de créer des adresses e-mail uniques pour chaque compte via des alias hide-my-email, réduisant considérablement le risque d’attaques interservices et de fuites de données.
Maintenant, nous vous offrons une couverture de sécurité encore plus proactive. Le mois dernier, nous avons lancé la Surveillance du dark web dans Proton Mail, qui recherche les fuites d’identifiants associés à toutes les adresses e-mail Proton que vous possédez. Mais en fait, Pass Monitor va encore plus loin en surveillant non seulement les adresses Proton Mail mais aussi tous les alias hide-my-email que vous avez créés et jusqu’à 10 adresses e-mail personnalisées (non Proton) que vous avez autorisées. Nous utilisons nos propres ensembles de données de hubs du dark web ainsi que ceux compilés par Have I Been Pwned(nouvelle fenêtre) et Constella Intelligence(nouvelle fenêtre), leaders dans la gestion des menaces numériques. Nous partageons uniquement les adresses e-mail personnalisées (avec votre approbation) avec des tiers pour la Surveillance du dark web.
Les alertes de fuite fournissent des informations sur les données qui ont fuité, le service qui les a divulguées, le moment où les données ont été trouvées et les mesures que vous pouvez prendre en réponse.
La combinaison de Pass Monitor avec les alias hide-my-email est particulièrement efficace car si l’un de vos alias est divulgué, vous pouvez simplement le désactiver et en générer un nouveau tandis que votre véritable adresse e-mail reste privée.
Renforcez vos défenses avec la Sécurité des mots de passe
L’une des manières courantes dont les pirates s’introduisent dans les comptes des gens est de craquer les mots de passe faibles dans les ensembles de données volés. (Notre article sur les attaques par force brute explique comment cela fonctionne.) Une fois qu’un mot de passe est révélé, les pirates essaient ensuite de l’utiliser pour se connecter à d’autres comptes pour voir s’il a été réutilisé ailleurs. En tant que ligne de défense robuste, l’authentification à deux facteurs (A2F) peut empêcher les pirates d’accéder à votre compte.
La Sécurité des mots de passe surveille ces trois faiblesses et vous donne un aperçu de la santé de vos mots de passe en un coup d’œil. Non seulement nous vous disons si vous avez des mots de passe faibles ou réutilisés, mais vous verrez également où ils sont réutilisés et nous vous proposerons des suggestions pour créer un mot de passe plus robuste.
Pass Monitor inclut l’A2F inactive, qui vérifie si vous avez activé l’A2F pour tous les comptes qui la proposent. Les abonnés avec des abonnements payants peuvent activer l’A2F directement dans l’authentificateur intégré de Proton Pass, qui vous permet de remplir automatiquement les codes d’accès à usage unique. L’activation de l’A2F est critique car elle empêche les pirates d’accéder à vos comptes sans le code de sécurité supplémentaire à usage unique, même si votre mot de passe fuite.
Toutes les vérifications de la Sécurité des mots de passe sont effectuées sur votre appareil, ainsi vos données restent chiffrées de bout en bout.
Vers un internet plus sécurisé pour tous
En tant qu’entreprise qui fait toujours passer les utilisateurs en premier, nous pensons que tout le monde devrait avoir accès aux meilleurs outils possibles pour rester en sécurité en ligne. Par conséquent, nous offrons les fonctions de base de Pass Monitor gratuitement à tous nos utilisateurs.
Nous pouvons faire passer nos utilisateurs en premier de cette manière car nous sommes entièrement financés par les abonnements. Contrairement à beaucoup de nos concurrents, nous ne recevons pas d’argent des actionnaires ou du capital-risque. Nous ne sommes redevables qu’à vous, notre communauté, et nous vous remercions pour la confiance et le support continus dont nous bénéficions.
Si vous ne faites pas encore partie de la mission de Proton mais que vous aimez l’idée d’un logiciel conçu exclusivement pour le bénéfice des gens, nous vous invitons à nous rejoindre en créant un compte Proton Pass gratuit dès aujourd’hui.
