Foire aux questions sur le Dark Web.

Le dark web est la partie d’internet qui n’est pas visible par les moteurs de recherche. Il n’est pas accessible par les navigateurs web communs tels que Chrome, Safari ou Internet Explorer. Un navigateur spécial appelé Tor est nécessaire pour y accéder et permet aux visiteurs de rester anonymes.

Le deep web désigne tout ce qui, sur Internet, n’est pas indexé par un moteur de recherche tel que Google. Il peut s’agir, par exemple, de contenus placés derrière un paywall, comme les sites d’adhésion, ou de tout ce que le propriétaire du contenu souhaite ne pas voir indexé. Ce contenu est par contre toujours accessible par un navigateur standard.

Le dark web est volontairement caché et son accès nécessite l’utilisation du navigateur Tor. Selon les estimations, il représente environ 5 % de l’ensemble d’Internet.

Le dark web en lui-même n’est pas illégal, mais des activités illégales s’y déroulent. Les visiteurs pouvant rester anonymes, le dark web est utile aux cybercriminels qui veulent prendre part à des activités illégales. Un cybercriminel peut par exemple pirater un site web et voler des données d’utilisateur ( telles qu’un numéro de carte de crédit ou un numéro de sécurité sociale) et les revendre sur le dark web.

Les cybercriminels qui piratent les bases de données des entreprises et dérobent les données des utilisateurs sont légion. Vous avez probablement entendu parler de ces violations de données dans les médias. Si chaque donnée (comme un numéro de carte de crédit) ne vaut que quelques dollars lorsqu’elle est revendue, le montant total s’accumule dès lors qu’ils ont volé des milliers ou des centaines de milliers d’informations sensibles. Consultez notre infographie pour découvrir le détail complet de la valeur de vos données.

Le simple fait d’être sur le dark web n’est pas dangereux en soi ; cependant, le commun des mortels n’a pas de raison de s’y trouver. Il existe des cas d’utilisation du dark web qui ne sont pas criminels. Par exemple, dans certains pays dont les gouvernements stricts empêchent l’accès à l’information en ligne, les citoyens utilisent le dark web pour rechercher des informations et partager leurs opinions sans contraintes.

Le véritable risque est que vos informations personnelles se retrouvent sur le dark web. Si vous protégez vos données en ligne, vous n’aurez pas à vous soucier du dark web.

Vous pouvez prendre de nombreuses mesures pour vous protéger. Fort heureusement, certaines d’entre elles peuvent être facilement mises en place dès aujourd’hui et à peu de frais.

1. Créez des mots de passe uniques et robustes pour chaque compte en ligne : ceci est essentiel car les hackers auront plus de mal à accéder à vos comptes, mais cela implique également que s’ils en pirataient un, ils n’auraient pas accès à d’autres comptes. Vous pouvez utiliser un générateur de mots de passe pour créer ces mots de passe uniques et forts.
2. Utilisez un gestionnaire de mots de passe : si vous utilisez des mots de passe uniques pour chacun de vos comptes, vous ne pourrez pas tous les mémoriser. Vous avez besoin d’un gestionnaire de mots de passe qui les conserve et les remplit pour vous en toute sécurité.
3. Activez l’authentification multi-facteurs (MFA) pour tous les sites qui le proposent. L’authentification multi-facteurs exige que vous fournissiez une forme d’authentification supplémentaire en plus de votre mot de passe lorsque vous vous connectez à votre compte. De nombreux comptes, tels que les messageries électroniques et les réseaux sociaux, proposent l’authentification multi-facteurs afin d’empêcher les cybercriminels d’y accéder.
4. Utilisez un service de surveillance du dark web : le service de surveillance du dark web compare vos informations à une base de données d’informations d’identification violées et vous avertit si vos informations ont été compromises. Vous pourrez ainsi modifier les mots de passe des comptes concernés.

La surveillance du dark web de LastPass vérifie de manière proactive vos adresses e-mail dans la base de données de notre partenaire Enzoic, qui contient des informations d’identification compromises. Vous serez alerté par un e-mail et un message dans le produit si votre adresse e-mail a été compromise et indiquant quel compte est à risque.

Si vous utilisez la surveillance du dark web avec LastPass, vous recevrez un e-mail et une alerte dans le produit. Voici quelques signes typiques indiquant que quelqu’un exploite votre compte de messagerie :

1. Des e-mails étranges dans votre dossier d’envoi
2. Des e-mails de réinitialisation de mot de passe inattendus
3. Des plaintes de la part de vos contacts
4. Des adresses IP, des appareils et/ou des navigateurs inhabituels sont détectés

Plus d’informations sur la façon de savoir si votre messagerie a été piratée.

La surveillance du dark web est un excellent outil à intégrer à votre arsenal de cybersécurité. Cependant, vous pouvez prendre d’autres mesures pour protéger vos informations personnelles contre les cybercriminels et les voleurs d’identité.

La réutilisation des mots de passe est une habitude très répandue qui vous expose à des risques. Si un hacker réussit à trouver un mot de passe, il peut accéder à tous les autres comptes qui utilisent ce mot de passe. Si vous utilisez votre mot de passe pour les réseaux sociaux et les services bancaires en ligne, et que vous cliquez sur un lien indésirable sur un site de réseaux sociaux, vos informations bancaires pourraient être vulnérables en cas de piratage de votre mot de passe.

Les réseaux WiFi peuvent facilement être piratés, c’est pourquoi l’utilisation d’un réseau privé virtuel (VPN) garantira la sécurité de vos données de navigation sur Internet.

Découvrez d’autres conseils pour vous protéger contre le vol d’identité

Vous avez peut-être entendu l’expression « analyse du dark web » et vous vous demandez comment il une solution peut analyser l’ensemble du dark web, en particulier s’il est si difficile d’y accéder et s’il est anonyme. Lorsque vous entendez l’expression « analyse du dark web », ce qui se passe en réalité, c’est que vos informations d’identification (comme les e-mails et les noms d’utilisateur) sont comparées à une base de données d’informations d’identification issues de brèches connues.

Oui. Les pratiques de sécurité en ligne des utilisateurs finaux affectent la sécurité de l’ensemble de l’entreprise. Des mots de passe faibles et réutilisés peuvent permettre aux hackers d’accéder aux comptes professionnels d’un utilisateur aussi facilement qu’à ses comptes personnels. La surveillance du dark web de LastPass est disponible pour tous les utilisateurs de LastPass Business, afin de garantir leur sécurité en ligne.