En résumé:
- PCWorld souligne que les comptes de messagerie oubliés créent de dangereuses failles de sécurité, agissant comme des portes dérobées ouvertes que les pirates exploitent pour accéder à d’autres services en ligne liés via des cascades de réinitialisation.
- Les anciens comptes dotés de mots de passe faibles et sans surveillance sont particulièrement risqués, d’autant plus que les messages d’avertissement concernant un accès non autorisé passent inaperçus dans les boîtes de réception inactives.
- Les étapes essentielles incluent l’utilisation d’outils tels que Have I Been Pwned pour vérifier les violations, la sécurisation des comptes avec des mots de passe forts et 2FA, ou leur suppression correcte après le transfert des services liés.
Un compte de messagerie oublié n’est pas une relique inoffensive des temps passés en ligne, mais une passerelle potentielle vers votre identité numérique. Tant qu’il existe, il reste accessible, non seulement à vous, mais aussi aux pirates.
Presque tous les services en ligne utilisent les adresses e-mail comme point d’ancrage. Toute personne ayant accès à votre boîte mail peut, par exemple, utiliser la fonction « mot de passe oublié » pour reprendre d’autres comptes liés via une réaction en chaîne. Les pirates informatiques adorent les comptes de messagerie inactifs, car presque personne ne les consulte, et les messages d’avertissement concernant les connexions non autorisées passent inaperçus et ne sont pas lus dans l’oubli numérique.
Pourquoi les anciens comptes de messagerie sont dangereux
Un ancien compte de messagerie devient un risque pour deux raisons : la négligence et le passage du temps. Vous pouvez savoir si vos données sont déjà menacées en quelques clics. Il existe des outils en ligne spécialisés (dont beaucoup sont gratuits) qui compareront une adresse e-mail donnée à des milliards d’enregistrements de données volés lors d’attaques de piratage et de violations de données connues.
L’outil le plus remarquable est Have I Been Pwned (HIBP), qui vous montre en un éclair si votre adresse e-mail apparaît dans les fuites de données mondiales. HIBP a été créé par le célèbre expert en sécurité Troy Hunt et est l’une des bases de données incontournables en matière de fuite de données depuis plus de 12 ans. Si HIBP signale que votre adresse e-mail ou vos identifiants de connexion ont été divulgués, ne tardez pas.
C’est particulièrement important si vous avez tendance à utiliser des mots de passe faibles, ou si vous avez utilisé des mots de passe faibles avec vos comptes de messagerie et profils en ligne oubliés. Voici pourquoi cela peut poser problème :
- Les mots de passe faibles sont plus faibles que jamais : Les mots de passe autrefois acceptables sont désormais faibles et rapidement déchiffrés par les systèmes modernes.
- Vous ne les surveillez pas : Puisque vous ne vous connectez plus à vos anciens comptes, vous ne constatez aucune intrusion. Les pirates peuvent se nicher dans votre sous-sol numérique sans être dérangé pendant des mois, voire des années.
- Ils sont utilisés pour la récupération de sauvegarde : Les anciens comptes de messagerie sont souvent utilisés comme adresses de sauvegarde ou de récupération pour votre plus récent comptes de messagerie. Si un ancien compte de messagerie est repris, cela peut également servir de pont pour reprendre vos comptes de messagerie actuels.
- La cascade de réinitialisation : Une fois l’accès à un compte de messagerie obtenu, l’effet domino commence. Les pirates peuvent systématiquement pirater vos comptes Amazon, PayPal, banques, réseaux sociaux, etc.
Liste de contrôle de sécurité pour les anciens comptes de messagerie
Avant de décider si un ancien compte de messagerie doit être supprimé ou conservé, faites le point. Allez au-delà de la simple consultation de la boîte de réception.
Une étape cruciale supplémentaire consiste à consulter le journal d’activité, qui vous montre où et avec quel appareil une personne s’est connectée pour la dernière fois. En plus de cela, les soi-disant « tueurs silencieux », dans lesquels les pirates mettent en place des redirections cachées pour intercepter discrètement les liens de réinitialisation de mot de passe, sont particulièrement insidieux.
Voici tout ce que vous devriez vérifier sur un ancien compte de messagerie :
- Journal d’activité : Vérifiez les connexions à partir d’emplacements inconnus et/ou d’appareils inconnus à des dates inhabituelles.
- Transferts et filtres : Recherchez dans les paramètres de votre boîte de réception des règles et des filtres qui copient ou suppriment automatiquement les e-mails.
- Données de récupération : Mettez à jour tous les anciens numéros de mobile ou comptes de messagerie secondaires auxquels vous n’avez plus accès.
- Applications tierces : Révoquez l’accès à votre ancien compte de messagerie sur toutes les applications, jeux, services Web, etc. liés.
Conserver ou supprimer ? Vos deux options
Une fois le bilan fait, il est temps de prendre une décision stratégique. Si vous souhaitez conserver le compte de messagerie, vous devez le sécuriser et le renforcer dès que possible. Si vous décidez de le désactiver, vous devrez être patient : ne supprimez pas le compte sur un coup de tête, mais assurez plutôt une transition fluide afin qu’aucun étranger ne puisse jamais reprendre vos anciennes identités numériques plus tard.
Ce qui est délicat, c’est que de nombreux fournisseurs de messagerie publient les adresses e-mail supprimées aux nouveaux utilisateurs après une période de blocage. Toute personne qui crée un nouveau compte en utilisant votre adresse e-mail supprimée pourrait potentiellement accéder à vos comptes via la fonction « mot de passe oublié ».
Option 1 : renforcer le compte
- Nettoyage du mot de passe : Changez le mot de passe du compte en quelque chose de nouveau et de complexe. Visez au moins 12 caractères avec des symboles spéciaux, mais plus il y en a, plus on est de fous. Mieux encore, envisagez de passer aux mots de passe dans la mesure du possible.
- Activez l’authentification à deux facteurs (2FA) : 2FA est un must absolu de nos jours si vous vous souciez de la sécurité de votre compte. Apprenez-en davantage sur le verrouillage correct de vos comptes avec 2FA.
Option 2 : supprimez correctement le compte
- Inventaire et déménagement : Recherchez tous les services liés au compte de messagerie (ou du moins les plus importants) et transférez-les vers votre compte de messagerie actuel.
- Attendez une période de test : Laissez l’ancien compte de messagerie ouvert mais inactif pendant au moins 4 semaines et voyez si des e-mails importants arrivent pendant cette période. Si vous êtes inquiet, vous pouvez attendre encore plus longtemps.
- Suppression définitive : Fermez définitivement le compte auprès du fournisseur.
Les comptes de messagerie premium en valent-ils la peine ?
Dans un monde inondé de services gratuits, nous payons souvent avec nos données et/ou avec une marge de sécurité moindre. Si vous avez besoin d’encore plus de confidentialité et/ou de sécurité, un compte de messagerie premium auprès d’un fournisseur spécialisé peut s’avérer être un investissement judicieux.
Les avantages potentiels comprennent :
- Prise en charge des jetons matériels : Un jeton matériel est un appareil physique que vous pouvez utiliser pour vérifier votre identité lorsque vous vous connectez à un service. Par exemple, une clé de sécurité YubiKey 5C.
- Service client: Aide rapide à la demande de la part de vrais employés au lieu de robots automatisés lorsque votre compte est piraté.
- Confidentialité des données : Aucune analyse de vos emails à des fins publicitaires.
Prenez 15 minutes pour protéger votre vie numérique
La sécurité en ligne n’est pas quelque chose que l’on peut « réaliser » une fois pour toutes, puis tout oublier. Il s’agit d’un processus continu qui exige une vigilance constante, avec un durcissement et un réexamen réguliers.
Un compte de messagerie oublié est comme une porte dérobée ouverte vers votre maison : peu importe le degré de sécurité de votre porte d’entrée tant que cette faille existe. Notre conseil ? Prenez le temps de ce ménage numérique. Il s’agit d’un petit investissement qui peut vous éviter bien des ennuis plus tard.
Lectures complémentaires : Le meilleur logiciel antivirus pour Windows
