Protéger vos comptes en ligne à l’aide du moniteur de mot de passe

Activation automatique

Si vous êtes connecté et que vous synchronisez vos mots de passe, le Moniteur de mot de passe est automatiquement activé pour votre navigateur. Vous verrez également un message vous en informant. Vous pouvez accéder à Paramètres et à d’autres > Profils > Mots de passe et désactiver le Moniteur de mot de passe à tout moment. 

Vous pouvez également voir un autre message vous demandant si vous souhaitez activer le Moniteur de mot de passe. Sélectionnez Oui pour activer la fonctionnalité, ce qui case activée si l’un de vos mots de passe a été divulgué. Si vous souhaitez décider ultérieurement, vous pouvez toujours accéder à Paramètres et plus > Mots de passe et désactiver le Moniteur de mot de passe à tout moment. 

Je vois que les mots de passe anciens ou faibles connus sont répertoriés comme non sécurisés; Je le sais déjà.

Quelle que soit la force ou la nouveauté, toute combinaison de nom d’utilisateur et de mot de passe qui correspond à un nom d’utilisateur dans la liste sera marquée comme compromise. Pour cette raison, les adresses IP locales ou les mots de passe pour les routeurs ou les sites web locaux peuvent également être inclus.

C’est là que le bouton Ignorer est utile; Il est destiné à vous aider à ignorer rapidement tous les mots de passe compromis qui ne sont plus pertinents pour vous.

Les mots de passe stockés dans Microsoft Edge sont-ils sécurisés ? 

Les fuites de données de sites web et d’applications tiers font que les données utilisateur (y compris, mais sans s’y limiter, les noms d’utilisateur et les mots de passe) deviennent publiques. Ces mots de passe ne sont pas identiques à ceux stockés dans Microsoft Edge.

Microsoft Edge vérifie uniquement les mots de passe enregistrés dans le navigateur par rapport à la liste connue des informations d’identification compromises et vous avertit si vos comptes sont à risque.

Le fait de marquer certains mots de passe stockés dans la liste comme compromis n’implique aucunement que les mots de passe stockés dans Microsoft Edge aient été exposés de quelque manière que ce soit. Il s’agit simplement d’une indication que ces mots de passe sont désormais dans le domaine public en raison de fuites de données tierces et ne sont plus sûrs à utiliser. 

Les mots de passe stockés dans le navigateur sont désormais plus sécurisés, car le Moniteur de mot de passe vous avertit de vos mots de passe non sécurisés afin que vous puissiez les modifier.

Pourquoi les mots de passe fuient-ils ? Microsoft Edge ne les protège-t-il pas ?

Une alerte de fuite de mot de passe s’affiche lorsqu’un ou plusieurs mots de passe correspondent à ceux trouvés dans une liste d’informations d’identification volées.  

De telles listes apparaissent sur Internet de temps en temps. Ils sont publiés parce qu’une application ou un site web a été violé quelque part sur le web. Il est important de noter que ces fuites n’ont rien à voir spécifiquement avec Microsoft Edge ou toute autre application Microsoft. Vos mots de passe n’ont pas été divulgués à partir de Microsoft Edge; la liste des informations d’identification provient d’une autre application ou site web.  

En outre, le moment où vous êtes affiché cette alerte n’est généralement pas le même que le instance lorsque les informations d’identification ont été divulguées pour la première fois en ligne. La fuite réelle aurait pu se produire à tout moment, de quelques jours avant à il y a plusieurs années. Quoi qu’il en soit, cela signifie toujours que les mots de passe pour lesquels vous êtes averti sont compromis et ne sont plus sûrs à utiliser.

Comment puis-je vous faire confiance avec mes mots de passe si vous continuez à m’envoyer des alertes indiquant qu’ils ont été divulgués ?

Microsoft Edge n’est pas responsable de la fuite de vos informations d’identification en ligne ; elles ont été compromises en cas de violation d’une autre application ou d’un autre site web. Le moniteur de mot de passe dans Microsoft Edge analyse vos mots de passe enregistrés par rapport à une base de données d’informations d’identification divulguées connues et vous informe quand vos mots de passe ont été compromis. 

Tous vos mots de passe sont analysés automatiquement la première fois que vous activez cette fonctionnalité. Par la suite, tout mot de passe que vous utilisez, enregistrez ou mettez à jour est analysé automatiquement. Bien sûr, vous pouvez exécuter une analyse vous-même à tout moment pour tous vos mots de passe enregistrés en accédant à edge://settings/passwords.

Ai-je fait quelque chose de mal qui a provoqué cela ?

Non: pour la plupart des utilisateurs, ils n’ont pas pris d’action spécifique qui a provoqué l’apparition de leurs mots de passe dans une fuite en ligne. Les acteurs malveillants volent des informations à partir d’applications et de sites web, et non de l’appareil d’un utilisateur.

Les mots de passe générés par le navigateur sont-ils plus susceptibles d’être divulgués ?

Les mots de passe générés par le navigateur ne sont pas plus susceptibles d’être compromis. Le fait que vous ayez choisi un ensemble de caractères complètement aléatoire comme mot de passe (par exemple, la réutilisation d’un mot de passe existant) les rend relativement plus sécurisés que d’autres mots de passe que vous pourriez utiliser.

Quand mes mots de passe ont-ils été divulgués ?

La fuite de mot de passe pour laquelle vous êtes averti pourrait s’être produite à tout moment, de quelques jours à il y a quelques années! Chaque fois que la fuite s’est produite, une fois qu’un mot de passe est rendu public, il n’est plus sûr à utiliser.

Comment faire savoir s’il faut agir ou non ? Ajoutez du contexte et partagez des détails sur ces fuites de données.

Tous les mots de passe enregistrés marqués comme étant compromis sont désormais des informations publiques et ne doivent pas être utilisés. Envisagez de modifier ces mots de passe, en particulier si vous les utilisez pour des comptes sensibles tels que votre messagerie ou votre banque. Étant donné que Microsoft stocke uniquement la liste des mots de passe divulgués, nous ne pouvons pas partager l’heure et la source de ces fuites. Toutefois, ces informations ne sont pas aussi importantes que le résultat final: ces paires de mots de passe ne sont plus sûres à utiliser et doivent être modifiées dès que possible.

Pouvez-vous partager des journaux avec moi pour expliquer comment cela s’est produit en dépit de l’utilisation d’un VPN et d’un logiciel antivirus ?

Votre mot de passe exposé dans une liste en ligne n’est pas lié à la sécurité de votre appareil actuel. L’utilisation d’un antivirus ou d’un autre logiciel de sécurité (tel que vpn) n’a aucune incidence sur la compromission de vos mots de passe, car les mots de passe ne sont pas volés directement à partir de votre appareil ou du navigateur, mais plutôt des serveurs d’une autre application ou site web.

Comment dois-je être inquiet que j’ai reçu un rapport indiquant que 12 mots de passe ont fuqué, mais il ne dit pas quand. Je n’ai donc aucune idée de ceux et quelle action je dois prendre ?

Tout mot de passe marqué comme non sécurisé doit être modifié dès que possible, en particulier pour les sites web que vous utilisez qui contiennent des informations personnelles sensibles que vous souhaitez protéger, telles que votre adresse de messagerie ou votre compte bancaire.

Je reçois des messages sur les fuites, même après avoir supprimé des comptes ou des comptes qui ne m’intéressent pas.

La fréquence des alertes a été mise à jour, ainsi que l’ajout d’autres options pour désactiver les alertes que vous ne souhaitez plus voir, ce qui vous donne plus de contrôle. Vous pouvez maintenant désactiver l’alerte dans le site web ou sélectionner Ignorer pour les mots de passe qui ne sont plus pertinents pour vous. 

Que se passe-t-il si je ne fais rien au sujet de mes mots de passe compromis ?

Les pirates informatiques utilisent des scripts automatisés pour essayer différentes combinaisons de nom d’utilisateur et de mot de passe volés pour détourner les comptes des personnes. Si l’un de vos comptes est repris, vous pouvez être victime de transactions frauduleuses, d’usurpation d’identité, de transferts d’argent non autorisés ou d’autres activités illégales. 

Le fait de ne pas mettre à jour votre mot de passe divulgué vous expose aux risques ci-dessus. Nous vous recommandons de modifier vos mots de passe compromis dès que possible.

Je suis préoccupé par la saisie automatique des informations d’identification sur un site web de hameçonnage.

Vous pouvez choisir d’utiliser la fonctionnalité « mot de passe principal » pour exiger l’authentification avant le remplissage automatique. De cette façon, le remplissage automatique fonctionne uniquement lorsque vous l’autorisez. Pour plus d’informations, accédez à Confidentialité supplémentaire pour vos mots de passe enregistrés.

Pourquoi est-il activé pour moi ? Je ne veux pas l’utiliser.

Pour certains utilisateurs, cette fonctionnalité est activée automatiquement (vous trouverez plus d’informations sur l’activation automatique du moniteur de mot de passe). En général, le moniteur de mot de passe est une fonctionnalité que tous les utilisateurs doivent avoir activée, car elle permet d’empêcher les attaquants d’accéder à vos informations personnelles. Toutefois, si vous souhaitez la désactiver, il est facile de le faire en accédant à edge://settings/passwords.