Comment un gestionnaire de mots de passe vous protège contre les hameçonnages

Dans cet article je vais vous filtrer encore la toile ( d'ailleurs c'est pourquoi le blog est nommé FILTRENET), on va parler d'un important sujet concernant la sécurité. Et oui, la plus part  des utilisateurs du web ont du mal à sécuriser leurs données personnelles (importantes données concernant leurs comptes bancaires, ....etc). Voici donc cet important article qui traite le sujet de sécurité:
Les gestionnaires de mots de passe renforcent la sécurité de vos données via des mots de passe uniques et difficiles à déchiffrer. C'est donc avantageux de les utiliser.il existe un autre avantage; c'est qu'ils vous protègent contre les sites Web imposteurs qui tentent de «hameçonner» vos mots de passe.


 L'hameçonnage est conçu pour vous engager à donner votre mot de passe ou d'autres informations secrètes à un imposteur.

 Par exemple, si vous recevez un e-mail prétendant provenir de votre banque (c'est le cas qui m'arrive ces derniers jours concernant PAYPAL), le message reçu indique que votre compte est peut-être compromis et que vous devez cliquer sur ce lien pour prendre quelques mesures.Une fois cliqué sur le lien, il va vous rediriger vers une page web qui ressemble au véritable site Web de votre banque.

 Mais comme vous avez l'intention de sécuriser votre compte, vous allez taper votre mot de passe et éventuellement d'autres détails comme votre numéro de carte de crédit. HOP, vous avez été hameçonné.L'agresseur dispose désormais votre nom d'utilisateur et le mot de passe de votre compte bancaire, ainsi que de toute autre information que vous avez déjà fournie. Malheureusement, ce n'était pas le vrai site Web de votre banque, l'email était désastreusement envoyé à partir d'un scammer.

 Alors, un conseil , ne cliquez jamais sur des liens dans des e-mails de ce type.Au lieu de cela, allez directement sur le site Web de votre compte bancaire et connectez-vous (Dans une nouvelle fenêtre à part). De même, si quelqu'un prétend appartenir à votre banque et vous appelle au téléphone, raccrochez de suite et essayez d'appeler directement le numéro de service client de votre banque pour voir si l'appel est légitime.

 Il y a d'autres façons de phishing comme certain sites web trompant. Aussi, si vous cliquez sur un certain lien pour acheter quelques choses,et vous amène sur une page web comme Amazon.fr ou sur autre un site d'achats en ligne. Vous pouvez aussi être victime d'une autre façon de phishing via un clic lien en prétendant que vous allez envoyez un message à votre destinataire, ce clic vous renvoie sur un écran ressemblant à une fenêtre de connexion Google de votre compte Gmail.

Une chose très importante pour repérer les sites de phishing: Examination de l'URL qui est l'adresse de la page web.Prenons par exemple si vous opérez avec des banques comme Bank, vous devriez vérifier que vous étiez sur "bank.com".Cependant les sites de phishing peuvent vous contourner intelligemment: par exemple, un certain site de phishing peut se servir du domaine «secure.bank.com.blabla.com/onlinebanking/login».qui peut vous donner encore l'intention que vous etes sur la vraie page web.Si vous comprenez les URL, vous vous rendrez compte que cette URL particulière est en fait hébergée sur "blabla.com" et non sur "bank.com".

 De meme certains sites web d’hameçonnage jouent avec les caractères de l'URL en les rendant similaires à d'autres caractères pour vous donner l'impression que l'URL utilisée est juste.Avant d'utiliser ce type de lien je vous conseille de faire une petite analyse dans le texte du contenu de l'URL.

 Alors,comment un gestionnaire de mots de passe vous protège?? 

 Vous bénéficierez d'une protection supplémentaire si vous utilisez un gestionnaire de mots de passe, ces derniers ont la capacité de remplir automatiquement vos données d'identification en restant à l'abri de toute attaque probable spammeurs,voici quelques exemples de ces gestionnaires 1Password, LastPass, Dashlane, Bitwarden,la meme technique utilisée par votre navigateur web qui intègre et enregistre vos mots de passe et l'utilise quand les circonstances le permettent.

 Si vous enregistrez une connexion pour un certain site Web comme Bank.com ou Amazon.fr, votre gestionnaire de mots de passe s'en souviendra et vous proposera de le saisir automatiquement lorsque vous serez sur Bank.com ou Amazon.fr. Si vous vous retrouvez sur une autre page web, ce gestionnaire ne vous proposera jamais de remplir vos données d'identification, il détecte automatiquement les vrais URL des fausses URL. Quand votre gestionnaire de mots de passe ne vous demande rien après avoir cliqué sur un faux lien, là, vous devez faire attention et jetez un coup d’œil sur la manière dont il est créé (les lettres , un mot bizarre...etc)


 A savoir que le gestionnaire de mots de passe vous donne la sensation d’être paisible lorsqu'il fait son travail, il très sécurisé.

 Après plusieurs répétitions vous allez constatez que si vous vous connectez à votre e-mail en ligne, vous n'avez pas besoin de revérifier le domaine avant de saisir votre nom d'utilisateur et votre mot de passe.Vous saviez déjà que si votre gestionnaire de mots de passe vous propose de remplir automatiquement vos informations d'identification, il aura déjà vérifié que le domaine correspond à celui enregistré dans votre base de données.


 Ces memes fonctionnalités sont disponibles lorsque vous utilisez un gestionnaire de mots de passe sur un appareil mobile (iPad, téléphone Android ou un iPhone),il vaut mieux d'utilisez votre gestionnaire de mots de passe pour vous vous protéger contre le phishing sur le Web via un mobile.