Chargement…
Léa utilise le mot de passe « léa2010 » pour sa messagerie, son compte de jeux et son espace numérique de travail. Le site de jeux subit un piratage. Quels risques court-elle et que doit-elle faire ?
Le mot de passe est court, lié à son prénom et à son année de naissance, donc facile à deviner, et il est réutilisé partout. Le site de jeux piraté a pu exposer ce mot de passe : un attaquant peut l'essayer sur la messagerie et l'espace numérique de travail. Léa doit changer immédiatement le mot de passe du site piraté, puis créer un mot de passe différent et long pour chaque service, par exemple une phrase de passe, et activer la double authentification sur sa messagerie, compte le plus sensible car il permet de réinitialiser les autres.
Un collège installe un réseau Wi-Fi pour les tablettes des élèves, relié à Internet par une box. Proposer trois protections placées à des niveaux différents de cette architecture et dire ce que chacune empêche.
Premier niveau, l'appareil : verrouiller les tablettes par code et installer les mises à jour, ce qui empêche l'accès par un inconnu et corrige les failles connues. Deuxième niveau, le réseau local : protéger le Wi-Fi par un mot de passe et un chiffrement, et activer le pare-feu de la box, ce qui empêche une personne extérieure de se connecter ou d'intercepter les échanges. Troisième niveau, le service en ligne : exiger la double authentification pour le compte de l'élève, ce qui empêche l'entrée dans le compte même si le mot de passe est volé. Ces protections se complètent : si l'une échoue, les autres limitent les dégâts.
Pourquoi est-il dangereux d'utiliser le même mot de passe pour plusieurs comptes, même s'il est long ?
Parce que si un seul site est piraté, l'attaquant peut tester ce mot de passe sur tous les autres comptes.
La longueur n'empêche pas la fuite : les pirates récupèrent parfois les mots de passe chez un service, puis les essaient ailleurs. Seule l'unicité du mot de passe limite la propagation de l'attaque à un seul compte.
Un code est envoyé par SMS quand tu te connectes à ton compte depuis un nouvel appareil. Quelle protection est utilisée, et quel avantage apporte-t-elle ?
L'authentification à deux facteurs : même avec le mot de passe volé, l'attaquant ne peut pas se connecter sans le second élément.
Le code envoyé sur le téléphone est un second facteur, de nature différente du mot de passe (ce que l'on possède, et non ce que l'on sait). Il bloque donc une connexion faite avec le seul mot de passe, ce qui renforce nettement la sécurité du compte.
Tu dois consulter ton compte bancaire en ligne dans un café qui propose un Wi-Fi public ouvert. Quelle précaution prends-tu, et pourquoi ?
Éviter de saisir des données sensibles sur ce Wi-Fi, ou passer par une connexion protégée ou par les données mobiles.
Un réseau public ouvert n'est pas chiffré et peut être surveillé ou imité par un tiers : les échanges risquent d'être interceptés. Utiliser une connexion mobile ou protégée réduit ce risque, et la double authentification limite les conséquences en cas de vol d'identifiants.
Cette fiche fait partie de notre collection TechnologieRetrouve nos autres fiches de 3e pour réviser efficacement !
Voir toutes les fiches