Pour un pirate, le graal consiste à dérober vos identifiants sans faire d'efforts. Il s'agit de duper un utilisateur d'une façon ou d'une autre pour qu'il saisisse son sésame sur un faux site ayant tout l'air d'un vrai. C'est pourquoi lorsque vous recevez un e-mail d'une organisation, il ne faut jamais cliquer sur le lien vous demandant de saisir vos identifiants. Si vous avez un doute, au lieu de cliquer, il suffit de saisir via votre navigateur l'adresse directe du compte et de saisir dessus vos identifiants. Méfiez-vous aussi des sites non sécurisés par chiffrement SSL, autrement dit, ceux dont l'adresse n'est pas précédée de HTTPS. Les pirates peuvent voir celui-ci en clair, aussi long et sécurisé soit-il. Imaginez alors les dégâts si vous avez l'habitude d'utiliser un unique mot de passe pour l'ensemble de vos comptes.
© Sylvain Biget