Ne craignez plus le dark web
1Password assure le dark web monitoring en continu pour détecter si vos informations ont été exposées dans une violation de données connue. Dès qu'une correspondance est trouvée, 1Password vous invite à modifier le mot de passe, le compte ou l'identifiant concerné avant que des cybercriminels actifs sur le dark web ne puissent en profiter.
Qu'est-ce que le dark web et comment fonctionne-t-il ?
Quand on pense à internet, on pense aux moteurs de recherche comme Google, Yahoo ou DuckDuckGo. Ces outils donnent accès aux résultats de recherche, aux sites web et aux informations disponibles en ligne. Mais il existe une autre partie d'internet, invisible depuis ces services : le dark web.
Le dark web est accessible via des technologies open source comme TOR (The Onion Router). Ces outils établissent une connexion chiffrée et permettent de visiter des sites, des forums et des marchés peu connus, sans révéler son identité. C'est précisément pour cette raison que la surveillance du dark web est devenue un enjeu de sécurité majeur.
Le dark web est-il réservé aux criminels ?
L'anonymat du dark web peut avoir des usages légitimes. De nombreux lanceurs d'alerte, victimes de violences et dissidents politiques l'utilisent pour échanger des informations et se soutenir mutuellement, sans risquer d'être identifiés ou persécutés.
Cet anonymat attire aussi les pirates, les escrocs et les voleurs d'identité. Ils achètent, vendent et échangent des informations illicites, des produits et des services. Des marchés noirs comme le défunt Silk Road permettaient d'acheter presque n'importe quelle marchandise illégale en cryptomonnaie introuvable. L'une des transactions les plus courantes sur le dark web reste la revente de données personnelles volées.
Mes informations risquent-elles de se retrouver sur le dark web ?
Toute entreprise peut être ciblée par des cybercriminels. Aucune organisation ne dispose d'une sécurité parfaite. Un site web ou une application qui stocke vos données personnelles peut un jour être victime d'une cyberattaque, d'une tentative d’hameçonnage ou d'une fuite de données. Vos informations sensibles se retrouvent alors entre les mains de pirates et d'escrocs.
Voici quelques types d'entreprises particulièrement visées par les cybercriminels :
Sociétés émettrices de cartes bancaires
Plateformes de réseaux sociaux
Fournisseurs de messagerie
Banques
Commerces en ligne
Quelles informations personnelles circulent sur le dark web ?
Toute information que vous avez stockée ou partagée en ligne peut alimenter une fuite de données sur le dark web. Ces données sont ensuite échangées et exploitées par des criminels. Une étude de GIACT révèle que les pertes liées à l'usurpation d'identité ont progressé de 42 % entre 2019 et 2020. Ce chiffre illustre l'ampleur du problème et la nécessité de surveiller ses informations. Voici les types de données qui circulent sur le dark web :
Numéros de carte bancaire
Numéros de compte bancaire
Adresses postales
Mots de passe de messagerie
Numéros de téléphone
Numéros de sécurité sociale
1Password à la rescousse
Internet est vaste. Peu de gens ont le temps ou les compétences techniques pour surveiller chaque recoin du dark web. Vous pouvez pourtant activer la surveillance du dark web avec 1Password Watchtower pour garder une longueur d'avance sur les criminels.
Comment 1Password vous protège des criminels sur le dark web
Les violations de données ne ciblent pas les individus en particulier. Elles résultent le plus souvent d'un accès massif à des milliers d'identifiants. Les cybercriminels injectent ces données dans des systèmes automatisés qui testent si elles fonctionnent encore, puis s'en servent pour prendre le contrôle de comptes. Ils peuvent garder ces informations pour eux ou les diffuser dans des espaces obscurs d'internet, dont le dark web.1Password Watchtower analyse chaque violation de données signalée pour vérifier si vos informations ont été compromises. Il vous alerte directement si c'est le cas. Vous pouvez alors modifier le mot de passe concerné avant qu'un cybercriminel n'ait le temps de l'utiliser.
Comment 1Password suit les violations de données
Watchtower est connecté à Have I Been Pwned (HIBP), un outil complet qui recense les violations de données et les informations exposées. Si vos données apparaissent dans la base HIBP, Watchtower vous alerte immédiatement. Vous pouvez ensuite utiliser 1Password pour générer un nouveau mot de passe solide. L'ancien devient inutilisable pour les criminels et votre compte est mieux protégé contre les attaques par force brute et par dictionnaire.
En cas de notification violation de données, vous n'avez pas à chercher quoi faire : 1Password vous guide pas à pas pour sécuriser votre compte sans délai.