Nous devons tous prendre des mesures de bon sens pour garantir la s\u00e9curit\u00e9 de nos donn\u00e9es : utiliser des mots de passe forts avec nos comptes et ne jamais r\u00e9utiliser les mots de passe ; utiliser l’authentification \u00e0 deux facteurs sur tout compte qui la propose\u00a0; et \u00e9vitez de cliquer sur des liens \u00e9tranges dans les e-mails ou les SMS. Mais m\u00eame lorsque vous suivez toutes ces r\u00e8gles, vos donn\u00e9es personnelles peuvent toujours \u00eatre en danger, strictement parce que les services sur lesquels vous comptez ne respectent pas eux-m\u00eames ces r\u00e8gles. <\/p>\n
Des chercheurs de l’Universit\u00e9 du Wisconsin-Madison ont d\u00e9couvert qu’un nombre inqui\u00e9tant d’extensions de navigateur peuvent acc\u00e9der aux informations sensibles que vous saisissez sur des sites Web. Pensez aux mots de passe, aux informations de carte de cr\u00e9dit et aux num\u00e9ros de s\u00e9curit\u00e9 sociale. <\/p>\n
L’\u00e9quipe \u00e0 l’origine de la d\u00e9couverte affirme qu’elle ne cherchait pas \u00e0 r\u00e9v\u00e9ler une histoire de s\u00e9curit\u00e9. Au lieu de cela, ils \u00ab jouaient avec les pages de connexion \u00bb, en particulier les pages de connexion de Google, lorsqu’ils ont d\u00e9couvert que le code source HTML des sites pouvait voir les mots de passe qu’ils avaient saisis en texte brut. Ils se sont tourn\u00e9s vers d\u2019autres sites Web \u2013 plus de 7 000, semble-t-il \u2013 et ont d\u00e9couvert qu\u2019environ 15 % d\u2019entre eux stockaient \u00e9galement des informations sensibles en texte brut. Cela repr\u00e9sente plus de 1 000 sites Web exposant des donn\u00e9es importantes.<\/p>\n
Bien entendu, cela n’est pas cens\u00e9 se produire\u00a0: lorsque vous saisissez des donn\u00e9es sensibles sur un site Web (par exemple, votre mot de passe sur la page de connexion de Google), ce site ne devrait pas du tout voir votre mot de passe. En bref, les sites confirment vos mots de passe via des algorithmes de hachage, essentiellement en m\u00e9langeant votre mot de passe dans un code qui peut \u00eatre v\u00e9rifi\u00e9 par rapport au code que le site stocke de son c\u00f4t\u00e9. Ils peuvent alors confirmer que vous avez saisi le bon mot de passe sans jamais exposer le texte r\u00e9el. En stockant des \u00e9l\u00e9ments tels que des mots de passe et des num\u00e9ros de s\u00e9curit\u00e9 sociale en texte brut, ces sites exposent ces donn\u00e9es \u00e0 toute personne avertie. <\/p>\n
Surtout, cela inclut les extensions de navigateur. Les chercheurs affirment que 17 300 extensions Chrome, soit 12,5 % des extensions disponibles en t\u00e9l\u00e9chargement sur le navigateur de Google, disposent des autorisations n\u00e9cessaires pour afficher ces donn\u00e9es sensibles en texte brut. Pensez aux autorisations que vous ignorez lors de la configuration d’une nouvelle extension, y compris les autorisations qui donnent aux extensions un acc\u00e8s complet pour voir et modifier ce que vous saisissez sur une page Web. Les chercheurs n’ont r\u00e9v\u00e9l\u00e9 aucun nom d’extension, car la situation n’est pas n\u00e9cessairement la faute des extensions, mais compte tenu de leur port\u00e9e, il est possible que certaines des extensions que vous utilisez puissent acc\u00e9der aux informations sensibles que vous saisissez sur certains sites. <\/p>\n
Encore une fois, les extensions l\u00e9gitimes ne sont pas la priorit\u00e9 : il existe plut\u00f4t le risque qu’un d\u00e9veloppeur cr\u00e9e une extension dans le but de r\u00e9cup\u00e9rer les informations sensibles stock\u00e9es en texte brut. Bien que les chercheurs affirment qu\u2019aucune extension n\u2019exploite activement cette vuln\u00e9rabilit\u00e9 pour l\u2019instant, il ne s\u2019agit pas d\u2019un probl\u00e8me th\u00e9orique. Les chercheurs ont cr\u00e9\u00e9 une extension \u00e0 partir de z\u00e9ro qui pourrait extraire ces donn\u00e9es utilisateur, les ont t\u00e9l\u00e9charg\u00e9es sur le Chrome Web Store et l’ont fait approuver. Ils l’ont imm\u00e9diatement supprim\u00e9, mais ont prouv\u00e9 qu’il \u00e9tait possible pour un pirate informatique d’obtenir une extension aussi malveillante sur la boutique officielle. M\u00eame si le pirate informatique n’a pas cr\u00e9\u00e9 l’extension, il pourrait acqu\u00e9rir une extension l\u00e9gitime avec une base d’utilisateurs existante, ajuster le code pour tirer parti de la vuln\u00e9rabilit\u00e9 et lancer l’extension mise \u00e0 jour sur des utilisateurs sans m\u00e9fiance. Cela arrive tout le temps, et pas seulement sur Chrome. <\/p>\n
Malheureusement, vous ne pouvez pas faire grand-chose pour emp\u00eacher ces sites de stocker vos mots de passe, vos cartes de cr\u00e9dit et vos num\u00e9ros de s\u00e9curit\u00e9 sociale en texte brut. L\u2019espoir est qu\u2019\u00e0 la suite de ces d\u00e9couvertes, les sites Web am\u00e9lioreront leur s\u00e9curit\u00e9 et \u00e9limineront les vuln\u00e9rabilit\u00e9s de leur c\u00f4t\u00e9. Mais c’est leur faute, pas vous. <\/p>\n
Vous pouvez cependant prendre certaines mesures pour att\u00e9nuer les d\u00e9g\u00e2ts. Tout d\u2019abord, assurez-vous de limiter votre utilisation des extensions de navigateur. Moins vous utilisez d\u2019extensions, moins vous risquez d\u2019en utiliser une malveillante. Utilisez uniquement des extensions en lesquelles vous avez pleinement confiance et v\u00e9rifiez fr\u00e9quemment les mises \u00e0 jour. Si l’extension passe entre les mains d’un nouveau d\u00e9veloppeur, v\u00e9rifiez ce nouveau propri\u00e9taire avant de continuer \u00e0 l’utiliser. Vous pouvez m\u00eame d\u00e9sactiver vos extensions lorsque vous partagez des informations sensibles avec des sites Web. Si vous devez fournir votre num\u00e9ro de s\u00e9curit\u00e9 sociale sur un formulaire Web officiel, par exemple, vous pouvez d\u00e9sactiver vos extensions pour les emp\u00eacher de lire les donn\u00e9es.<\/p>\n
Vous pouvez \u00e9galement limiter les donn\u00e9es que vous partagez qui pourraient \u00eatre stock\u00e9es en texte brut. Si vous en avez la possibilit\u00e9, utilisez des cl\u00e9s d’acc\u00e8s au lieu de mots de passe, car les cl\u00e9s d’acc\u00e8s n’utilisent en r\u00e9alit\u00e9 aucune donn\u00e9e en texte brut que les pirates pourraient voler. De m\u00eame, utilisez des syst\u00e8mes de paiement s\u00e9curis\u00e9s, tels qu’Apple Pay ou Google Pay, qui ne partagent pas les informations de votre carte de cr\u00e9dit avec le site Web sur lequel vous effectuez un paiement. Le but du jeu est d\u2019\u00e9viter de saisir vos informations sensibles sauf si cela est absolument n\u00e9cessaire, puis de r\u00e9duire le nombre de parties pouvant voir ces informations. <\/p>\n","protected":false},"excerpt":{"rendered":"
Nous devons tous prendre des mesures de bon sens pour garantir la s\u00e9curit\u00e9 de nos donn\u00e9es : utiliser des mots de passe forts avec nos<\/p>\n","protected":false},"author":1,"featured_media":12575,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[1361,14,297,2498,5119,1073,293,27,8],"class_list":["post-12574","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-non-classe","tag-extensions","tag-les","tag-lire","tag-mots","tag-navigateur","tag-passe","tag-peuvent","tag-vos","tag-votre","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"yoast_head":"\n