Mots de passe

Nous allons aborder quelques considérations particulières pour protéger nos mots de passe et nous assurer qu’aucun programme malveillant ne nous les vole. Nous ne parlerons pas de leur complexité ni de leur prévisibilité, mais des précautions à prendre pour qu’ils ne soient pas capturés par des tiers.

Tout d’abord, aujourd’hui, la plupart des gens se connectent à leur messagerie, à Facebook, Messenger, Skype, etc. sans se poser de questions et depuis n’importe quel ordinateur, sans se demander si la machine est sûre. Les cybercafés en sont un exemple. Vous vous demandez sans doute quel risque il peut y avoir si l’antivirus fonctionne parfaitement sur cette machine. En réalité, que le propriétaire de l’ordinateur le sache ou non, les antivirus peuvent être configurés pour ne pas détecter certains programmes malveillants et, dans un scénario plus complexe, ces programmes peuvent aussi les contourner.

La catégorie de programmes la plus basique et la plus élémentaire qui doit nous préoccuper est celle des « keyloggers ». Ils constituent la catégorie de malware la plus élémentaire, et vous trouverez donc beaucoup d’informations sur le sujet sur Internet. En gros, ils enregistrent toutes les touches frappées par l’utilisateur. Cela inclut aussi bien les conversations personnelles que, évidemment, les mots de passe et les noms d’utilisateur.

Personnellement, j’ai détecté ce type de malware sur différents ordinateurs d’autres personnes et dans des cybercafés, cohabitant tranquillement avec les antivirus. Le plus sûr serait de ne jamais se connecter à ses comptes personnels depuis un ordinateur autre que le sien, mais je doute que la plupart des gens soient prêts à le faire.

Nous en arrivons donc à la question que beaucoup doivent se poser en ce moment : comment continuer à utiliser les ordinateurs des autres tout en étant mieux protégé contre ces menaces ? Voici quelques recommandations pour atteindre un meilleur niveau de sécurité. Même si nous n’atteindrons jamais 100 %, puisque toute méthode ou tout système peut être contourné, nous réduirons fortement le risque d’être victimes d’un vol de mot de passe.

Au lieu de saisir le mot de passe au clavier, nous pouvons le copier-coller depuis un fichier texte que nous pourrions, par exemple, emporter sur une clé USB. Ce mécanisme simple empêche un keylogger de capturer notre mot de passe. Cependant, les données copiées restent dans le presse-papiers et peuvent donc être récupérées ensuite par une personne ou un programme. Il faut donc vider le presse-papiers de la manière suivante :

Windows 7 / Vista

Sur le bureau, nous pouvons créer un raccourci et, au moment d’indiquer l’emplacement de l’élément, saisir cmd /c «echo off | clip» , puis choisir n’importe quel nom pour le raccourci. En double-cliquant dessus, le contenu du presse-papiers de Windows (pas celui d’Office) sera effacé.

Windows XP

Dans ce cas, vous pouvez télécharger l’outil suivant directement chez Microsoft. En l’exécutant, le presse-papiers de Windows est entièrement vidé.

Nettoyeur de presse-papiers