Gardez vos mots de passe confidentiels - et pratiques - avec LastPass

Cet automne, plus de 20 000 noms d'utilisateur et mots de passe volés pour les fournisseurs de messagerie Web tels qu'AOL, Gmail, Hotmail et Yahoo sont apparus sur Pastebin.com, le site Web d'un programmeur. Dixon, a écrit que "pour des raisons inconnues", certains "mécréants" ont posté les données sur son site. Dixon a supprimé les informations volées, que Microsoft et certains chercheurs en sécurité ont théorisées ont été recueillies par des attaques de phishing.

Un chercheur de ScanSafe soutient que les données proviennent peut-être de logiciels malveillants voleurs de mots de passe. De toute façon, les escrocs ne sont clairement pas seulement après les comptes bancaires et autres connexions financières. Ils veulent également avoir accès à votre Webmail. Mais pourquoi? Une de mes amies a récemment été victime d'une escroquerie et son expérience aide à répondre à cette question. Après que son compte Hotmail ait été piraté, chaque message qu'elle envoyait contenait une publicité non désirée.

[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]

Les escrocs ont également commencé à utiliser des comptes Web et Facebook volés une victime à des amis ou des contacts. Certains messages fictifs prétendent que l'expéditeur est coincé à l'étranger et a besoin d'un transfert de fonds urgent.

Ne pas passer le mot de passe

Pour se prémunir contre les voleurs de mot de passe, j'utilise LastPass. L'outil offre un module complémentaire de gestion de mot de passe gratuit pour Firefox sous Windows, Linux ou Mac OS X; Internet Explorer sur Windows; et Safari sur Mac OS X. Un add-on pour Google Chrome est en cours de développement.

LastPass remplit votre nom d'utilisateur et votre mot de passe pour les sites vérifiés qui correspondent à une URL réelle; Les escroqueries par hameçonnage qui utilisent des adresses Web similaires mais fausses ne le tromperont pas. Et comme vous ne saisissez pas votre mot de passe, les logiciels malveillants ne peuvent pas capturer vos frappes et en saisir votre mot de passe.

D'autres applications, comme Password Hash, offrent une protection équivalente, mais LastPass stocke toutes vos données sur ses serveurs (en utilisant le cryptage AES 256 bits) ainsi que sur votre PC. Comme la société ne possède jamais la clé de décryptage ou votre mot de passe, personne à LastPass ne peut accéder à vos informations.

Vos données étant stockées de manière centralisée, vous pouvez utiliser l'add-on avec n'importe quel navigateur, connectez-vous avec votre compte principal LastPass info, et accédez à tous vos mots de passe. Même sans l'add-on, vous pouvez vous connecter au site de LastPass pour accéder à vos informations. Cela signifie que vous devez créer un mot de passe principal assez complexe pour le site LastPass, mais cela signifie également que vous disposez d'une sauvegarde de facto si votre ordinateur utilise kaput.

Entrée instantanée

Le module complémentaire pratique peut vous connecter automatiquement sites et peuvent remplir des formulaires, mais pour une meilleure sécurité, vous devriez modifier certains de ses paramètres par défaut. Par exemple, il vous permet normalement de rester connecté à votre compte LastPass pendant deux semaines, même si vous fermez et rouvrez le navigateur; Pour empêcher quelqu'un de s'asseoir à votre bureau et d'accéder à vos comptes, cliquez sur Préférences et cochez Déconnexion automatique après la veille. J'ai mis le mien à déconnecter mon compte LastPass après une heure.

Il est également intelligent d'exiger un mot de passe reprompt pour les comptes sensibles; l'application vous demandera votre mot de passe principal avant de saisir le nom d'utilisateur et le mot de passe, même si vous êtes déjà connecté. Vous pouvez l'activer lorsque le module vous demande automatiquement si vous souhaitez enregistrer un nouveau mot de passe. LastPass offre également des applications pour l'iPhone, le BlackBerry et d'autres appareils mobiles, mais ceux-ci vous coûteront 12 $ par année.