Citation :
Coucou à tous ! Je sais que ce message est très impersonnel, mais c'est normal: c'est un courrier que j'ai envoyé à plusieurs personnes ! La normalité n'excusant rien, officiellement, je m'excuse ! Ceci étant dit, voici le vif du sujet. J'ai reçu, et continue de recevoir, depuis quelques jours, de la part de certains d'entre vous, des messages sous MSN qui vante les services certains sites Web soit-disant super-géniaux, qui servent à tel ou telle chose indispensable et merveilleuse. Mais il s'agit de gros canulars destinés à vous la mettre bien profond: destruction de comptes, collecte des adresses de vos contacts MSN pour envois massifs de pubs (spam), etc... Certains de mes contacts se sont déjà faits berner. Donc, petit topo rapide qui vous évitera, si vous l'appliquez consciencieusement, beaucoup de désagréments. Lisez moi jusqu'au bout, c'est très important. Un jour certains me remercieront. On ne donne pas son mot de passe Windows Live autre part que dans la zone « mot de passe » du client Windows Live Messenger officiel. Voyez ce genre de site: www.###quimeefface.org/ (enlevez les ### pour tester, mais n'entrez surtout pas vos identifiants sur cette page!) Si vous consultez cette page, vous ne courrez aucun risque. Par contre, n'ayez pas la mauvaise idée d'y taper votre adresse et votre mot de passe WLM !!!! Ceci est typique du site piège, où tout est fait pour vous mettre en confiance: « nous ne gardons pas votre mot de passe », « tu vas voir, c'est très simple d'utilisation », etc etc etc... Cette technique s'appelle du phishing. Regardez l'orthographe très approximative, la grammaire désastreuse du site. Constatez aussi la grossière erreur de sécurité: le transit du mot de passe n'est pas crypté (pas de cadenas; la page n'est pas chiffrée et le site pas authentifié. Cela signifie qu'en plus, votre mot de passe transitera "en clair" sur Internet, n'importe qui pouvant l'intercepter à son passage). L'exemple cité ici est très grossier. Mais n'oubliez pas que les pirates qui créent ce genre de sites savent bien utiliser et analyser le mode de pensée des gens. Ils trouveront toujours l'excuse valable et indiscutable pour vous soutirer des informations sensibles, même si vous savez pertinemment qu'elles sont confidentielles. Ils se font parfois passer pour des responsables du site, et vous demande votre mot de passe pour faire soi-disant des tâches de maintenance, par exemple... Nous avons aussi un magnifique exemple ici: http://www.###msnapps.net/?/qui-te-bloque/ (enlevez les ### pour tester, mais n'entrez surtout pas vos identifiants sur cette page!) La réalité est très simple: AUCUN ADMINISTRATEUR, D'UN QUELCONQUE SITE QUE CE SOIT, ne vous demandera votre mot de passe. JAMAIS. Un administrateur réseau n'a pas besoin, et en AUCUN CAS, des mots de passe des utilisateurs. D'ailleurs, même votre banquier n'a pas à connaître votre code de carte de retrait. Vos mots de passes ou codes d'accès doivent rester secrets et connus de vous seul. NE DONNEZ JAMAIS SUITE A UNE DEMANDE par mail, par téléphone, ou même en visu, de quelqu'un qui vous demande votre mot de passe ou codes secrets, QUELS QU'IL SOIT. Même si cela paraît très officiel. Jamais votre banque ne vous demandera votre code secret de carte. Même dans le cas (extrêmement improbable!) que la banque perdait vos identifiants nécessaires à la consultation de vos comptes en ligne (c'est un exemple!), elle ne vous les demanderait pas, mais vous en attribuerait de nouveaux, avec de plates excuses... J'ajouterai également que vous êtes nombreux à aimer vivre dangereusement: il est de votre devoir de choisir un mot de passe correct. Qu'est-ce qu'un mot de passe correct? C'est un mot de passe qui ne se trouve dans aucun dictionnaire d'aucune langue, quelle qu'elle soit. Pas de prénoms, pas de noms, pas de dieux de la mythologie, pas de numéros d'immatriculation, de sécu ou de comptes, pas de gros mots, pas de noms de planètes ou de satellites, pas de surnoms de vos copains, pas de marques, ni même ces mots accolés ou à l'envers, etc... RIEN DE CE GENRE. Ces mots seront les premiers à être essayés. Ceci, par exemple, est un mot de passe correct: jnJedPCV! Il est 'correct' car il fait plus de 8 caractères, il n'est pas dans un dictionnaire, il combine majuscules et minuscules. Vous craignez ne pas vous en souvenir ? Mais ça, c'est pas un problème ! Dans l'exemple ci-dessus, rappellez-vous de la phrase: "Je n'ai jamais eu de petit chien vert!". J'ai choisi la première lettre de chaque mot, et j'ai passé en majuscule l'initiale de chacun des mots qui contient plus de 3 lettres. Cette phrase rigolote est bien plus facile à se souvenir, non ? On peut faire mieux: l'idéal est d'insérer dans ce mot de passe des caractères spéciaux, comme $ + & ou #, par exemple. Là, le point d'exclamation rend déjà les choses très difficiles. Les pirates utilisent des programmes spécifiques, travaillant avec des dictionnaires dans plus de 120 langues et dialectes, totalisant des centaines de millions de mots. Avec des résultats d'une admirable efficacité. LIENS: Si vous souhaitez tester votre mot de passe: http://www.alaide.com/outils_testmotdepasse.php http://www.microsoft.com/canada/fr [...] ecker.mspx Pour changer votre mot de passe MSN: https://accountservices.passport.net/?lc=1036&id=10 Si certains d'entre vous souhaitent avoir des renseignements additionnels, demandez-moi ce qu'il vous plairait de savoir. Soyez méfiants et intelligents, votre tranquillité en dépend.
|