Accessbox · Sécurité
Qu’est-ce qu’un mot de passe compromis ?
Accessbox a signalé l’un de vos mots de passe comme exposé. Cela ne signifie pas que votre appareil ou Accessbox a été compromis : cela signifie que ce mot de passe n’est pas sûr et ne doit plus être utilisé. Voici ce qui s’est probablement passé et ce qu’il faut faire.
Que s’est-il passé ?
Lorsque des entreprises sont piratées, les données volées — y compris les mots de passe — sont compilées dans de grandes bases de données publiques. Les cybercriminels utilisent ces listes pour tenter automatiquement de s’introduire dans des comptes partout sur internet. C’est ce qu’on appelle le bourrage d’identifiants (credential stuffing), l’un des moyens les plus courants de prendre le contrôle d’un compte.
Ai-je été piraté ?
Non. Cet avertissement ne signifie pas que votre appareil, Accessbox ou ce compte en particulier a été compromis. Il signifie que le même mot de passe est apparu dans des données volées à un autre service — peut-être il y a des années — ou qu’il est si courant que les attaquants l’ont déjà dans leurs listes. Votre appareil est en sécurité.
Comment fonctionne la vérification ?
Accessbox utilise une technique appelée k-anonymat. Seul un court fragment codé de votre mot de passe est envoyé au serveur — jamais le mot de passe lui-même. Le serveur renvoie une liste de correspondances, et toute la comparaison se fait localement sur votre appareil. C’est une méthode standard du secteur, utilisée par tous les grands gestionnaires de mots de passe.
Une action de votre part est nécessaire
Générez un nouveau mot de passe unique pour ce compte. Si vous avez utilisé le même mot de passe sur d’autres sites, changez-le là aussi. Chaque compte devrait avoir son propre mot de passe : ainsi, une fuite sur un site ne peut pas affecter les autres.
Votre mot de passe ne quitte jamais votre appareil
La vérification n’envoie qu’un fragment de 5 caractères d’un hachage à sens unique — mathématiquement impossible à inverser pour retrouver votre mot de passe. Même si le serveur de vérification était compromis, votre véritable mot de passe resterait en sécurité.
Vous voulez savoir quelles fuites ont touché votre adresse e-mail ?
Have I Been Pwned est un service gratuit et fiable qui vous permet de vérifier si votre adresse e-mail est apparue dans des fuites de données connues. Voir la fuite précise (par exemple « LinkedIn 2012 ») montre clairement que les données provenaient de cette entreprise — et non de votre appareil ni d’Accessbox.
Vérifier mon e-mail sur HaveIBeenPwned.com