Protégez vos mots de passe en ligne

Cela semble si injuste: Bien qu'il soit difficile pour nous, les honnêtes gens, de se souvenir de tous les mots de passe de tous les sites et logiciels que nous utilisons. Voici quelques conseils pour vous aider à éviter deux problèmes de sécurité courants impliquant des mots de passe:

Mots de passe faciles à deviner

Pourquoi vous devez vous en soucier: Vos mots de passe sont les clés de tout ce que vous avez verrouillé. Scénario:

Quand quelqu'un a fait irruption dans le compte de Yahoo Yahoo du gouverneur de l'Alaska Sarah Palin et a publié les détails qu'il contenait, l'incident a attiré l'attention du public sur un problème sérieux. Vous pouvez générer un mot de passe génial, complexe et aléatoire pour votre compte de messagerie Web, mais si les informations que vous fournissez dans la section "questions secrètes" de votre profil en ligne sont évidentes ou faciles à obtenir, un méchant n'aura pas trop de problèmes convaincre le mécanisme de récupération de mot de passe du service de messagerie Web de remettre le mot de passe sur un plateau [Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

De nos jours, tout le monde possède un compte LinkedIn, un profil Facebook et un flux Twitter, et ces middens d'information rendent trop facile de deviner les réponses aux questions de sécurité communément utilisées telles que l'école secondaire que vous avez fréquentée ou le nom de votre chien. Vous avez peut-être blogué sur ces deux choses une demi-douzaine de fois ou plus.

Contrôlez la sécurité des mots de passe avec KeePass. Ce gestionnaire de mots de passe open source gratuit vous permet de garder une trace d'une multitude de mots de passe dans une base de données sécurisée

Fix:

Utilisez religieusement un gestionnaire de mots de passe et sauvegardez vos fichiers de mots de passe. L'utilisation de Password Safe de Bruce Schneier ou de la version Portableapps.com du logiciel KeePass est un bon point de départ. Et une fois que vous avez créé un mot de passe aléatoire et non identifiable, générez un second mot de passe différent dans le gestionnaire pour l'utiliser comme réponse à l'inévitable question «nom de jeune fille de la mère» (ou questions). Maman n'appréciera peut-être pas d'être identifiée dans une banque de mots de passe comme Miss 7 # BrE_r, mais personne ne devinera jamais que c'est ainsi que tu l'as inscrite dans ta fiche de renseignements secrète Devrait Care:

Vous pourriez devoir utiliser des PC publics dangereux dans un pincement

Scénario: Pendant un voyage d'affaires, vous vérifiez votre E-mail au PC dans le lobby de votre hôtel. Voici pourquoi vous ne devriez pas: C'est terriblement fréquent pour les PC publics dans des endroits comme les écoles, les cybercafés, les salons professionnels et les bibliothèques d'être infectés par des chevaux de Troie voleurs de mots de passe. Dans de nombreux cas, ces PC publics ne sont pas étroitement surveillés par leurs propriétaires, de sorte qu'ils ont tendance à être infectés souvent et à être nettoyés des infections rarement. Et comme de nombreux visiteurs occasionnels les utilisent pour se connecter au courrier électronique ou à d'autres services, les voleurs de données considèrent ces ordinateurs comme une source efficace d'informations exploitables qu'ils vendent ensuite aux spammeurs et autres types peu recommandables.

The Fix: Si vous pouvez redémarrer le PC, votre alternative la plus sûre consiste à transporter une copie du système d'exploitation amorçable Knoppix sur un CD, un DVD ou un lecteur de mémoire flash; vous pouvez personnaliser votre build avec jusqu'à 2 Go d'outils Internet, d'applications de productivité et d'utilitaires. Mais si vous devez utiliser l'installation Windows de la machine, il est préférable de lancer vos applications à partir d'un lecteur portable en utilisant les excellents outils disponibles sur PortableApps.com. Ce site héberge des douzaines d'applications qui ont été "portabilisées" afin qu'elles stockent tous les fichiers temporaires, les fichiers cache et l'historique sur le lecteur portable lui-même.

Pour vous protéger des logiciels malveillants qui peuvent se cacher sur un PC public, scan la machine avec le logiciel antivirus portable (et gratuit) ClamWin, et de transporter votre propre navigateur personnalisé (et portable), des applications de bureau, des clients de messagerie instantanée et des outils de transfert de fichiers sécurisés. Il y a même un outil de gestionnaire de mot de passe utile; après tout, le blog Security World de PC World vous recommande de modifier, aussi rapidement que possible, tout mot de passe saisi lors de l'utilisation d'un ordinateur public.